單項選擇題以下哪種做法是正確的“職責(zé)分離”做法?()
A.程序員不允許訪問產(chǎn)品數(shù)據(jù)文件
B.程序員可以使用系統(tǒng)控制臺
C.控制臺操作員可以操作磁帶和硬盤
D.磁帶操作員可以使用系統(tǒng)控制臺
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題職責(zé)分離的主要目的是()?
A.防止一個人從頭到尾整個控制某一交易或者活動
B.不同部門的雇員不可以在一起工作
C.對于所有的資源都必須有保護(hù)措施
D.對于所有的設(shè)備都必須有操作控制措施
2.單項選擇題下列角色誰應(yīng)該承擔(dān)決定信息系統(tǒng)資源所需的保護(hù)級別的主要責(zé)任?()
A.信息系統(tǒng)安全專家
B.業(yè)務(wù)主管
C.安全主管
D.系統(tǒng)審查員
3.單項選擇題當(dāng)以下哪一類人員維護(hù)應(yīng)用系統(tǒng)軟件的時候,會造成對“職責(zé)分離”原則的違背?()
A.數(shù)據(jù)維護(hù)管理員
B.系統(tǒng)故障處理員
C.系統(tǒng)維護(hù)管理員
D.系統(tǒng)程序員
4.單項選擇題以下哪一種人最有可能給公司帶來最大的安全風(fēng)險?()
A.臨時工
B.當(dāng)前員工
C.以前員工
D.咨詢?nèi)藛T
5.單項選擇題一個個人經(jīng)濟上存在問題的公司職員有權(quán)獨立訪問高敏感度的信息,他可能竊取這些信息賣給公司的競爭對手,如何控制這個風(fēng)險?()
A.開除這名職員
B.限制這名職員訪問敏感信息
C.刪除敏感信息
D.將此職員送公安部門
最新試題
對系統(tǒng)安全需求進(jìn)行評審,以下哪類人不適合參與?()
題型:單項選擇題
銀行柜員的訪問控制策略實施以下的哪一種?()
題型:單項選擇題
實施邏輯訪問安全時,以下哪項不是邏輯訪問?()
題型:單項選擇題
下列關(guān)于Kerberos的描述,哪一項是正確的?()
題型:單項選擇題
下列哪項是系統(tǒng)問責(zé)所需要的?()
題型:單項選擇題
下列哪一項體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
題型:單項選擇題
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()
題型:單項選擇題
下面對自由訪問控制(DAC)描述正確的是()。
題型:單項選擇題
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
題型:單項選擇題
個人問責(zé)不包括下列哪一項?()
題型:單項選擇題