名詞解釋過(guò)賬

您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題IT安全政策審計(jì)的主要目標(biāo)是確保()。

A.所有員工安全政策分配并提供給所有員工
B.安全和控制的政策支持業(yè)務(wù)及IT目標(biāo)
C.有已發(fā)布的組織架構(gòu)圖,且?guī)Чδ苷f(shuō)明
D.適當(dāng)分離職責(zé)

2.單項(xiàng)選擇題以下哪項(xiàng)是針對(duì)數(shù)據(jù)和系統(tǒng)所有權(quán)的政策定義不當(dāng)所帶來(lái)的最大風(fēng)險(xiǎn)()。

A.不存在用戶管理協(xié)調(diào)
B.無(wú)法確定明確的用戶責(zé)任
C.未授權(quán)用戶可能獲得創(chuàng)建、修改或刪除數(shù)據(jù)的權(quán)限
D.審計(jì)建議可能不會(huì)實(shí)施

3.單項(xiàng)選擇題制定IS安全政策最終是誰(shuí)的責(zé)任()。

A.IS部門(mén)
B.安全委員會(huì)
C.安全管理員
D.董事會(huì)

4.單項(xiàng)選擇題下列哪項(xiàng)說(shuō)明了企業(yè)架構(gòu)的目的()。

A.確保內(nèi)部和外部戰(zhàn)略一致。
B.匹配組織的IT架構(gòu)。
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計(jì)匹配組織的戰(zhàn)略。
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致。

5.單項(xiàng)選擇題以下哪項(xiàng)有效的控制可以加強(qiáng)數(shù)據(jù)庫(kù)用戶訪問(wèn)敏感數(shù)據(jù)時(shí)的可審計(jì)性()。

A.采取日志管理程序;
B.采取雙因子授權(quán);
C.使用視圖表來(lái)訪問(wèn)敏感數(shù)據(jù);
D.將數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器分離。

最新試題

源代碼庫(kù)應(yīng)該設(shè)計(jì)用于()

題型:?jiǎn)雾?xiàng)選擇題

為驅(qū)動(dòng)問(wèn)責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項(xiàng)措施()

題型:?jiǎn)雾?xiàng)選擇題

測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()

題型:?jiǎn)雾?xiàng)選擇題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來(lái)源是什么()

題型:?jiǎn)雾?xiàng)選擇題

以下哪一項(xiàng)最能實(shí)時(shí)檢測(cè)到DDOS攻擊()

題型:?jiǎn)雾?xiàng)選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個(gè)人可標(biāo)識(shí)信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估()

題型:?jiǎn)雾?xiàng)選擇題

在制定項(xiàng)目風(fēng)險(xiǎn)登記表時(shí),以下哪項(xiàng)是最重要的行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國(guó)外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:?jiǎn)雾?xiàng)選擇題

信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會(huì)影響年度審計(jì)計(jì)劃,應(yīng)采取哪項(xiàng)行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

對(duì)互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進(jìn)行最佳控制的是()

題型:?jiǎn)雾?xiàng)選擇題