單項(xiàng)選擇題

IS審計(jì)師已確定某應(yīng)用程序的用戶缺少授權(quán)流程。該IS審計(jì)師的主要關(guān)注點(diǎn)應(yīng)該是：（）

A.多人可宣稱是特定用戶
B.無法限制分配給用戶的職能
C.用戶賬戶可共享
D.用戶擁有按需知密權(quán)限

你可能感興趣的試題

單項(xiàng)選擇題

信息系統(tǒng)審計(jì)師發(fā)現(xiàn)外圍網(wǎng)絡(luò)上有一臺(tái)正在運(yùn)行著的服務(wù)器，其操作系統(tǒng)有漏洞存在。系統(tǒng)漏洞的存在最有可能意味著什么？（）

A.服務(wù)器容易受到攻擊
B.一個(gè)攻擊將發(fā)生
C.必須設(shè)計(jì)一個(gè)控制對(duì)策
D.威脅的可能性將增長

單項(xiàng)選擇題

信息系統(tǒng)審計(jì)員是被安全管理告知，病毒掃描程序是實(shí)時(shí)升級(jí)的。信息系統(tǒng)審計(jì)員確認(rèn)了病毒掃描程序是被配置為自動(dòng)升級(jí)。信息系統(tǒng)審計(jì)員下一步應(yīng)該確認(rèn)什么控制是有效的？（）

A.與供應(yīng)商確認(rèn)最新版本的病毒定義模式
B.檢查日志并且確認(rèn)病毒樣本是被更新的
C.與安全管理員確認(rèn)最近一次升級(jí)的病毒樣本
D.信息系統(tǒng)審計(jì)員已經(jīng)做了足夠的工作不需要進(jìn)一步的工作

<bdo id="ighn2"></bdo>