A.SAN是安全的,不存在重大風(fēng)險
B.SAN具有潛在風(fēng)險,因為應(yīng)該使用軟分區(qū)
C.SAN具有潛在風(fēng)險,因為審計日志不會被及時審查
D.SAN具有潛在風(fēng)險,因為只有一個員工有訪問權(quán)限
您可能感興趣的試卷
你可能感興趣的試題
A.用戶級別權(quán)限訪問控制
B.基于角色的訪問控制
C.細化訪問控制
D.自主訪問控制
A.實施列級和行級權(quán)限
B.通過強密碼增強用戶身份認證
C.將數(shù)據(jù)倉庫組織成為特定主題的數(shù)據(jù)庫
D.記錄用戶對數(shù)據(jù)倉庫的訪問
A.尋求補償控制
B.審查金融交易日志
C.審查審計范圍
D.要求管理員禁用這些賬戶
A.實施日志管理流程
B.實施雙因素身份認證
C.使用表視圖訪問敏感數(shù)據(jù)
D.將數(shù)據(jù)庫服務(wù)器與應(yīng)用程序服務(wù)器分開
A.評估加密技術(shù)
B.識別網(wǎng)絡(luò)訪問點
C.審查身份管理系統(tǒng)
D.審查應(yīng)用程序級訪問控制
最新試題
財務(wù)人員已經(jīng)禁用了對交易的審計日志,因此信息系統(tǒng)審計師建議財務(wù)人員不再有更改審計日志設(shè)置的權(quán)限。在跟蹤審計期間最重要的是驗證()
為使信息系統(tǒng)審計師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷,審計證據(jù)應(yīng)符合以下哪些要求()
為驅(qū)動問責(zé)制以實現(xiàn)在IT項目利益實現(xiàn)計劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項措施()
測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()
如果跟蹤審計顯示尚未啟動某些管理行動計劃,信息系統(tǒng)審計師首先應(yīng)該怎么做()
實施并行測試的主要原因是()
在評估企業(yè)資源規(guī)劃(ERP)實施供應(yīng)商時,信息系統(tǒng)審計師應(yīng)首先建議執(zhí)行()
某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項能夠提供最佳的完全恢復(fù)()
ERP系統(tǒng)中的三項匹配機制,審計師應(yīng)審查以下哪一項()
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()