單項(xiàng)選擇題最能確定公司網(wǎng)絡(luò)整體安全性的方式是()

A.實(shí)施滲透測試
B.審查網(wǎng)絡(luò)安全文檔
C.審查安全程序
D.審查網(wǎng)絡(luò)配置


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題某公司實(shí)施了虛擬化,但是對網(wǎng)絡(luò)和安全基礎(chǔ)設(shè)施沒有變動,最容易造成哪種風(fēng)險()

A.IDS檢測不了虛擬化到服務(wù)器的流量
B.虛擬平臺的漏洞會影響多臺主機(jī)
C.系統(tǒng)文檔未更新以反映環(huán)境的變更
D.新的虛擬環(huán)境與原環(huán)境配置不同

2.單項(xiàng)選擇題審計師對公司的離職后系統(tǒng)用戶的刪除情況的及時性進(jìn)行審計,以下哪些證據(jù)收集技能最能獲得有效證據(jù)()

A.將離職單與系統(tǒng)操作日志進(jìn)行比較
B.將離職記錄與HR的離職表進(jìn)行比較
C.與HR經(jīng)理進(jìn)行面談,確認(rèn)及時性

3.單項(xiàng)選擇題關(guān)于數(shù)據(jù)庫鎖定的記錄的目的是什么()

A.數(shù)據(jù)管理員防止數(shù)據(jù)被刪除
B.防止記錄的同時輸入
C.指定文件不讓其他人員訪問

4.單項(xiàng)選擇題包含敏感信息的EUC存在哪項(xiàng)最大的風(fēng)險()

A.數(shù)據(jù)未被保護(hù)
B.系統(tǒng)未被包含進(jìn)庫存
C.沒有審計日志
D.安全授權(quán)不可用

5.單項(xiàng)選擇題小型公司數(shù)據(jù)等級方案不正確,以下哪項(xiàng)是最佳措施()

A.數(shù)據(jù)所有者與IT安全人員一對一解釋
B.將數(shù)據(jù)分類政策發(fā)布發(fā)布到企業(yè)web
C.進(jìn)行數(shù)據(jù)等級研討會及培訓(xùn)

最新試題

財務(wù)人員已經(jīng)禁用了對交易的審計日志,因此信息系統(tǒng)審計師建議財務(wù)人員不再有更改審計日志設(shè)置的權(quán)限。在跟蹤審計期間最重要的是驗(yàn)證()

題型:單項(xiàng)選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()

題型:單項(xiàng)選擇題

信息系統(tǒng)審計師發(fā)現(xiàn)組織變更可能會影響年度審計計劃,應(yīng)采取哪項(xiàng)行動()

題型:單項(xiàng)選擇題

如果跟蹤審計顯示尚未啟動某些管理行動計劃,信息系統(tǒng)審計師首先應(yīng)該怎么做()

題型:單項(xiàng)選擇題

哪一項(xiàng)提供IT在一家企業(yè)內(nèi)的作用的最全面描述()

題型:單項(xiàng)選擇題

在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()

題型:單項(xiàng)選擇題

以下哪一項(xiàng)是系統(tǒng)變更回滾計劃的主要目的()

題型:單項(xiàng)選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:單項(xiàng)選擇題

ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計師應(yīng)審查以下哪一項(xiàng)()

題型:單項(xiàng)選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:單項(xiàng)選擇題