單項(xiàng)選擇題某IS審計(jì)師正在審查某家制造公司，并發(fā)現(xiàn)遠(yuǎn)程站點(diǎn)的主機(jī)用戶通過(guò)Telnet經(jīng)互聯(lián)網(wǎng)連接到總部的主機(jī)上。以下哪一項(xiàng)是確保安全控制適當(dāng)?shù)淖罴呀ㄗh？（）

A.使用點(diǎn)對(duì)點(diǎn)租用線路
B.使用防火墻規(guī)則，只允許該遠(yuǎn)程站點(diǎn)的互聯(lián)網(wǎng)協(xié)議（IP）地址
C.使用雙因素身份認(rèn)證
D.使用Telnet非標(biāo)準(zhǔn)端口


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題以下哪個(gè)指標(biāo)最適合衡量數(shù)據(jù)恢復(fù)策略：（）

A.RPO
B.RTO
C.SDO
D.最大中斷窗口

2.單項(xiàng)選擇題某個(gè)大型組織正在對(duì)下一年度的IT項(xiàng)目進(jìn)行優(yōu)先級(jí)排序。排序的依據(jù)應(yīng)該：（）

A.根據(jù)項(xiàng)目的成本效益分析結(jié)果
B.根據(jù)組織下一年度的IT資源情況
C.根據(jù)項(xiàng)目的投資額大小
D.根據(jù)技術(shù)的先進(jìn)性

3.單項(xiàng)選擇題對(duì)一個(gè)應(yīng)用系統(tǒng)進(jìn)行審計(jì)，下面哪種情況會(huì)損害審計(jì)人員的獨(dú)立性？（）

A.設(shè)計(jì)并嵌入了專門審計(jì)這個(gè)應(yīng)用系統(tǒng)的審計(jì)模塊
B.為應(yīng)用系統(tǒng)最佳實(shí)踐提供咨詢意見(jiàn)
C.作為應(yīng)用系統(tǒng)的項(xiàng)目組成員，但不是以后的作業(yè)使用人員
D.在應(yīng)用系統(tǒng)開(kāi)發(fā)過(guò)程中，實(shí)施了具體的控制

4.單項(xiàng)選擇題計(jì)算機(jī)房中安裝了一套火警系統(tǒng)，火警控制面板的最有效放置是位于：（）

A.距離UPS最近的機(jī)房中。
B.系統(tǒng)管理員的辦公室中。
C.距服務(wù)器最近的機(jī)房中。
D.大廈保安人員值班室。

最新試題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來(lái)源是什么（）

題型：?jiǎn)雾?xiàng)選擇題

測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）

題型：?jiǎn)雾?xiàng)選擇題

在審計(jì)射頻識(shí)別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）

題型：?jiǎn)雾?xiàng)選擇題

在評(píng)估企業(yè)資源規(guī)劃（ERP）實(shí)施供應(yīng)商時(shí)，信息系統(tǒng)審計(jì)師應(yīng)首先建議執(zhí)行（）

題型：?jiǎn)雾?xiàng)選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境，最有效方式是以下哪一項(xiàng)（）

題型：?jiǎn)雾?xiàng)選擇題

哪一項(xiàng)用于評(píng)估一個(gè)項(xiàng)目所需的時(shí)間用量時(shí)（）

題型：?jiǎn)雾?xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃，信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做（）

題型：?jiǎn)雾?xiàng)選擇題

財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）

題型：?jiǎn)雾?xiàng)選擇題

為驅(qū)動(dòng)問(wèn)責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果，應(yīng)采取以下哪項(xiàng)措施（）

題型：?jiǎn)雾?xiàng)選擇題

開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題（）

題型：?jiǎn)雾?xiàng)選擇題