單項選擇題以下哪個選項最能限制用戶僅使用履行其職責(zé)所需的功能？（）

A.應(yīng)用程序級訪問控制
B.數(shù)據(jù)加密
C.禁用軟盤驅(qū)動器
D.網(wǎng)絡(luò)監(jiān)控設(shè)備


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪項是IS審計師在審查客戶端-服務(wù)器環(huán)境中的安全性時應(yīng)關(guān)注的？（）

A.使用加密技術(shù)保護(hù)數(shù)據(jù)
B.使用無盤工作站防止未授權(quán)訪問
C.允許用戶直接訪問和修改數(shù)據(jù)庫
D.禁用用戶計算機(jī)上的軟盤驅(qū)動器

2.單項選擇題邏輯訪問控制審查的主要目標(biāo)是：（）

A.審查軟件提供的訪問控制
B.確保訪問權(quán)限由組織的權(quán)利機(jī)構(gòu)授予
C.穿行性測試并評估IT壞境下提供的訪問權(quán)限
D.保證對計算機(jī)硬件進(jìn)行適當(dāng)保護(hù)以防止濫用

3.單項選擇題某IS審計師在客戶端服務(wù)器環(huán)境中審查訪問控制發(fā)現(xiàn)，任何用戶都可以訪問所有打印選項。在這種情況下，IS審計師最可能得出的結(jié)論是：（）

A.暴露風(fēng)險增大，因為信息可能被未授權(quán)用戶獲取
B.操作效率提高，因為每個人都可以隨時打印任何報告
C.操作流程更加高效，因為可以輕松獲得信息
D.易用性和靈活性增強，因為用戶之間的信息流通更加順暢

4.單項選擇題以下哪項會動搖應(yīng)用系統(tǒng)審計軌跡的可靠性：（）

A.在審計軌跡中的記錄ID
B.安全管理員具有審計文件的只讀數(shù)據(jù)
C.在執(zhí)行操作時記錄日期和時間
D.更正系統(tǒng)錯誤時，用戶可修改審計軌跡記錄

5.單項選擇題某組織正在開發(fā)基于Web的新應(yīng)用程序來處理客戶訂單。應(yīng)實施一下哪項安全措施來保護(hù)此應(yīng)用程序不受黑客攻擊？（）

A.確保在防火墻處封鎖端口80和441
B.檢查所有服務(wù)器上的文件和訪問權(quán)限，以確保所有文件都具有只讀訪問權(quán)限
C.執(zhí)行Web應(yīng)用程序安全審查
D.確保僅現(xiàn)有客戶的IP地址能夠通過防火墻