<s id="f16di"></s>

<li id="f16di"><kbd id="f16di"><address id="f16di"></address></kbd></li>

單項選擇題

某組織的信息系統(tǒng)策略規(guī)定，終端用戶的ID 在該用戶終止后90天內(nèi)失效。組織的信息安全內(nèi)審核員應（）。

A.報告該控制是有效的，因為用戶ID失效是符合信息系統(tǒng)策略規(guī)定的時間段的
B.核實用戶的訪問權(quán)限是基于用所必需原則的
C.建議改變這個信息系統(tǒng)策略，以保證用戶ID的失效與用戶終止一致
D.建議終止用戶的活動日志能被定期審查

你可能感興趣的試題

單項選擇題

向外部機構(gòu)提供其信息處理設(shè)施的物理訪問權(quán)限前，組織應當做什么？（）

A.該外部機構(gòu)的過程應當可以被獨立機構(gòu)進行IT審計
B.該組織應執(zhí)行一個風險評估，設(shè)計并實施適當?shù)目刂?br /> C.該外部機構(gòu)的任何訪問應被限制在DMZ區(qū)之內(nèi)
D.應當給該外部機構(gòu)的員工培訓其安全程序

單項選擇題

下列哪一項不是首席安全官的正常職責？（）

A.定期審查和評價安全策略
B.執(zhí)行用戶應用系統(tǒng)和軟件測試與評價
C.授予或廢除用戶對IT資源的訪問權(quán)限
D.批準對數(shù)據(jù)和應用系統(tǒng)的訪問權(quán)限

<strike id="d4rk2"></strike>