單項(xiàng)選擇題以下哪項(xiàng)有效的控制可以加強(qiáng)數(shù)據(jù)庫(kù)用戶(hù)訪(fǎng)問(wèn)敏感數(shù)據(jù)時(shí)的可審計(jì)性()。

A.采取日志管理程序;
B.采取雙因子授權(quán);
C.使用視圖表來(lái)訪(fǎng)問(wèn)敏感數(shù)據(jù);
D.將數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器分離。


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在檢查意外事件報(bào)告中,IT審計(jì)師發(fā)現(xiàn)有一次,一份留在雇員桌上的重要的文件被外包的清潔工丟棄進(jìn)了垃圾桶。以下哪項(xiàng)是IT審計(jì)師應(yīng)該向管理層提出的建議()。

A.組織和清潔部門(mén)應(yīng)該實(shí)施更嚴(yán)格的控制。
B.因?yàn)檫^(guò)去沒(méi)有事故發(fā)生,因此不需要采取行動(dòng)。
C.制定一個(gè)桌面清理政策并在組織中嚴(yán)格實(shí)施。
D.制定對(duì)所有的重要辦公文檔的嚴(yán)格備份策略。

3.單項(xiàng)選擇題IT審計(jì)師在評(píng)估組織的軟件開(kāi)發(fā)過(guò)程中注意到,質(zhì)量保證部門(mén)向項(xiàng)目管理層進(jìn)行匯報(bào)。以下哪項(xiàng)是IT審計(jì)師覺(jué)得最重要的()。

A.質(zhì)量保證工作的有效性,因?yàn)樗梢耘c項(xiàng)目管理層和用戶(hù)層面互動(dòng)互動(dòng)交流。
B.質(zhì)量保證工作的效率,因?yàn)樗梢耘c項(xiàng)目實(shí)施團(tuán)隊(duì)互動(dòng)交流。
C.項(xiàng)目管理層工作的有效性,因?yàn)轫?xiàng)目管理層可以與質(zhì)量保證部們互動(dòng)交流。
D.項(xiàng)目管理層工作的效率,因?yàn)橘|(zhì)量保證部門(mén)需要與項(xiàng)目實(shí)施團(tuán)隊(duì)進(jìn)行溝通。

4.單項(xiàng)選擇題一個(gè)金融服務(wù)組織正在開(kāi)發(fā)和撰寫(xiě)業(yè)務(wù)連續(xù)性措施。以下各項(xiàng)是IT審計(jì)師覺(jué)得最可能存在問(wèn)題的()。

A.組織使用最佳實(shí)踐指導(dǎo)而不是使用行業(yè)標(biāo)準(zhǔn),同時(shí)依靠外部咨詢(xún)以確保措施的充分性。
B.通過(guò)仔細(xì)選取一系列可能發(fā)生的情況來(lái)計(jì)劃業(yè)務(wù)連續(xù)性的能力。
C.RTOs并沒(méi)有考慮IT災(zāi)難恢復(fù)的限制,比如人員或系統(tǒng)在恢復(fù)期間的依賴(lài)性。
D.組織計(jì)劃租用一個(gè)用于緊急情況下工作的備份場(chǎng)所,改場(chǎng)所只能容納目前正常雇員的一半人數(shù)。

5.名詞解釋端口

最新試題

某公司既執(zhí)行完整數(shù)據(jù)庫(kù)備份和增量數(shù)據(jù)庫(kù)備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)()

題型:?jiǎn)雾?xiàng)選擇題

網(wǎng)上系統(tǒng)應(yīng)用在使用過(guò)程中由于數(shù)據(jù)量大導(dǎo)致延遲,系統(tǒng)響應(yīng)時(shí)間無(wú)法接受,哪一項(xiàng)可以提升應(yīng)用的性能()

題型:?jiǎn)雾?xiàng)選擇題

開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題()

題型:?jiǎn)雾?xiàng)選擇題

源代碼庫(kù)應(yīng)該設(shè)計(jì)用于()

題型:?jiǎn)雾?xiàng)選擇題

在制定項(xiàng)目風(fēng)險(xiǎn)登記表時(shí),以下哪項(xiàng)是最重要的行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()

題型:?jiǎn)雾?xiàng)選擇題

財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志,因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證()

題型:?jiǎn)雾?xiàng)選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個(gè)人可標(biāo)識(shí)信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估()

題型:?jiǎn)雾?xiàng)選擇題

組織將重要包含重要客戶(hù)信息的信息系統(tǒng)外包給國(guó)外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:?jiǎn)雾?xiàng)選擇題

以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的()

題型:?jiǎn)雾?xiàng)選擇題