單項選擇題一位IS審計師剛剛完成對某組織的審計工作，該組織擁有一臺大型計算機和兩個保存著所有生產(chǎn)數(shù)據(jù)的數(shù)據(jù)庫服務器。以下哪個弱點將被視為最嚴重的問題？（）

A.安全員同時也是數(shù)據(jù)庫管理員
B.沒有對這兩個數(shù)據(jù)庫服務器進行密碼控制管理
C.大型機系統(tǒng)的非關鍵應用程序沒有相應的業(yè)務連續(xù)性計劃
D.大多數(shù)局域網(wǎng)（LAN）都沒有定期備份固定式文件服務器磁盤


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪個選項能夠最有效地為本地服務器上處理的薪資數(shù)據(jù)提供訪問控制？（）

A.記錄對個人信息的訪問
B.為敏感事務使用單獨的密碼
C.使用可以限制授權人員遵守訪問規(guī)則的軟件
D.將系統(tǒng)訪問限制在營業(yè)時間以內(nèi)

2.單項選擇題在審查基于簽名的入侵檢測系統(tǒng)（IDS）的配置時，發(fā)現(xiàn)以下哪一項問題將最令IS審計師擔憂？（）

A.自動更新功能被關閉
B.應用程序的漏洞掃描功能被禁用
C.加密數(shù)據(jù)包的分析功能被禁用
D.IDS被放置在隔離區(qū)（DMZ）和防火墻之間

3.單項選擇題在下列業(yè)務連續(xù)性計劃的組成部分中，哪一項主要是組織內(nèi)部IS部門的職責？（）

A.制定業(yè)務連續(xù)性計劃
B.選擇和審批用于業(yè)務連續(xù)性計劃的恢復策略
C.聲明出現(xiàn)災難
D.災難之后還原IT系統(tǒng)和數(shù)據(jù)

4.單項選擇題在以下哪種情況下，應該將數(shù)據(jù)鏡像作為數(shù)據(jù)恢復策略來執(zhí)行：（）

A.恢復點目標（RPO）很低
B.RPO很高
C.恢復時間目標（RTO）很高
D.容災水平很高

5.單項選擇題信息處理能力恢復的時間窗口是基于：（）

A.受影響流程的重要性
B.要處理的數(shù)據(jù)的質(zhì)量
C.災難的性質(zhì)
D.基于大型計算機的應用程序