單項選擇題一個組織當(dāng)前使用了企業(yè)資源管理（ERP）應(yīng)用程序。以下哪項可成為有效的訪問控制？（）

A.用戶級別權(quán)限訪問控制
B.基于角色的訪問控制
C.細(xì)化訪問控制
D.自主訪問控制


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題IS審計師應(yīng)建議采取以下哪項措施來保護數(shù)據(jù)倉庫中存儲的特定敏感信息？（）

A.實施列級和行級權(quán)限
B.通過強密碼增強用戶身份認(rèn)證
C.將數(shù)據(jù)倉庫組織成為特定主題的數(shù)據(jù)庫
D.記錄用戶對數(shù)據(jù)倉庫的訪問

3.單項選擇題要對訪問敏感信息的數(shù)據(jù)庫用戶實施問責(zé)制，以下哪項控制措施最有效？（）

A.實施日志管理流程
B.實施雙因素身份認(rèn)證
C.使用表視圖訪問敏感數(shù)據(jù)
D.將數(shù)據(jù)庫服務(wù)器與應(yīng)用程序服務(wù)器分開

4.單項選擇題審查客戶端服務(wù)器環(huán)境的訪問控制的IS審計師應(yīng)該首先：（）

A.評估加密技術(shù)
B.識別網(wǎng)絡(luò)訪問點
C.審查身份管理系統(tǒng)
D.審查應(yīng)用程序級訪問控制

5.單項選擇題以下哪個選項最能限制用戶僅使用履行其職責(zé)所需的功能？（）

A.應(yīng)用程序級訪問控制
B.數(shù)據(jù)加密
C.禁用軟盤驅(qū)動器
D.網(wǎng)絡(luò)監(jiān)控設(shè)備