單項(xiàng)選擇題在安全人員的幫助下，對(duì)數(shù)據(jù)提供訪問(wèn)權(quán)的責(zé)任在于（）。

A.數(shù)據(jù)所有者
B.程序員
C.系統(tǒng)分析師
D.庫(kù)管員


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題通過(guò)社會(huì)工程的方法進(jìn)行非授權(quán)訪問(wèn)的風(fēng)險(xiǎn)可以通過(guò)以下什么方法避免？（）

A.安全意識(shí)程序
B.非對(duì)稱(chēng)加密
C.入侵偵測(cè)系統(tǒng)
D.非軍事區(qū)

3.單項(xiàng)選擇題在人力資源審計(jì)期間，安全管理體系內(nèi)審員被告知在IT 部門(mén)和人力資源部門(mén)中有一個(gè)關(guān)于期望的IT 服務(wù)水平的口頭協(xié)議。安全管理體系內(nèi)審員首先應(yīng)該做什么？（）

A.為兩部門(mén)起草一份服務(wù)水平協(xié)議
B.向高級(jí)管理層報(bào)告存在未被書(shū)面簽訂的協(xié)議
C.向兩部門(mén)確認(rèn)協(xié)議的內(nèi)容
D.推遲審計(jì)直到協(xié)議成為書(shū)面文檔

4.單項(xiàng)選擇題減少與釣魚(yú)相關(guān)的風(fēng)險(xiǎn)的最有效控制是（）。

A.系統(tǒng)的集中監(jiān)控
B.釣魚(yú)的信號(hào)包括在防病毒軟件中
C.在內(nèi)部網(wǎng)絡(luò)上發(fā)布反釣魚(yú)策略
D.對(duì)所有用戶(hù)進(jìn)行安全培訓(xùn)

5.單項(xiàng)選擇題某組織的信息系統(tǒng)策略規(guī)定，終端用戶(hù)的ID 在該用戶(hù)終止后90天內(nèi)失效。組織的信息安全內(nèi)審核員應(yīng)（）。 

A.報(bào)告該控制是有效的，因?yàn)橛脩?hù)ID失效是符合信息系統(tǒng)策略規(guī)定的時(shí)間段的
B.核實(shí)用戶(hù)的訪問(wèn)權(quán)限是基于用所必需原則的
C.建議改變這個(gè)信息系統(tǒng)策略，以保證用戶(hù)ID的失效與用戶(hù)終止一致
D.建議終止用戶(hù)的活動(dòng)日志能被定期審查