A、將每次訪問記入個人信息(即:作日志)
B、對敏感的交易事務使用單獨的密碼/口令
C、使用軟件來約束授權用戶的訪問
D、限制只有營業(yè)時間內(nèi)才允許系統(tǒng)訪問
您可能感興趣的試卷
你可能感興趣的試題
A、提醒員工不要在非授權的情況下拷貝任何存放在計算機硬盤上受保護的可執(zhí)行程序
B、禁止任何人從一張軟盤拷貝可執(zhí)行程序到另一張軟盤
C、不允許有任何從軟件拷貝可執(zhí)行程序到硬盤的企圖
D、禁止任何人從“外來的”軟盤上執(zhí)行任何程序
A、協(xié)議過濾
B、應用網(wǎng)關
C、擴展的日志記錄能力
D、包交換
A、服務過載
B、對消息的洪水攻擊
C、連接阻塞
D、信號接地
A、創(chuàng)建數(shù)據(jù)庫用戶賬號(profilE.
B、字段級驗證用戶身份
C、為每個人建立登陸賬號
D、為監(jiān)督訪問違例,日志記錄數(shù)據(jù)庫訪問活動
A、身份鑒別與驗證
B、事務管理
C、審計
D、容錯
最新試題
實施并行測試的主要原因是()
審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權限沒有及時清除,審計師應該建議()
組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務商,最主要需要注意以下哪一點()
審查EUC終端用戶用戶有關的制度和流程時,審計師是要評估哪種類型的控制()
管層獲得與IT有關的成本和性能指標的最可靠信息來源是什么()
某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份,當數(shù)據(jù)中心遭破壞后以下哪項能夠提供最佳的完全恢復()
在評估企業(yè)資源規(guī)劃(ERP)實施供應商時,信息系統(tǒng)審計師應首先建議執(zhí)行()
ERP系統(tǒng)中的三項匹配機制,審計師應審查以下哪一項()
對互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進行最佳控制的是()
在實施后審查時,以下哪項最能證明用戶需求得到了滿足()