新用戶掃碼下載
掃碼下載APP
及時(shí)接收考試資訊及
備考信息
國際注冊(cè)內(nèi)審師《經(jīng)營分析和信息技術(shù)》綜合訓(xùn)練第二套單選題60
2014年國際注冊(cè)內(nèi)部審計(jì)師考試備考工作已經(jīng)開始，正保會(huì)計(jì)網(wǎng)校為了幫助參加2014年國際注冊(cè)內(nèi)部審計(jì)師考試的學(xué)員鞏固知識(shí)，提高備考效果，整理了相關(guān)練習(xí)題供大家參考，希望對(duì)廣大考生有所幫助，祝大家學(xué)習(xí)愉快，夢(mèng)想成真！
單選題
要防止通過直接連接主機(jī)的無人照管的終端而對(duì)敏感數(shù)據(jù)進(jìn)行非法訪問，以下哪項(xiàng)安全控制效果至佳？
A、使用帶密碼的屏幕保護(hù)程序。
B、使用工作站腳本程序。
C、對(duì)數(shù)據(jù)文件加密。
D、自動(dòng)注銷不活動(dòng)用戶。
【正確答案】 D
【答案解析】 A不正確。無人照管終端的主要風(fēng)險(xiǎn)是該終端可能已經(jīng)合法地登錄主機(jī)，因此任何人都可以利用該終端訪問主機(jī)中的敏感數(shù)據(jù)。在這種情況下，帶密碼的屏幕保護(hù)程序較容易被饒過，如用另一臺(tái)終端替換該終端。
B不正確。參見“A”， 工作站腳本程序用來定制終端的運(yùn)行環(huán)境，只有在終端登錄時(shí)起作用。
C不正確。參見“A”， 對(duì)數(shù)據(jù)文件加密不能防止攻擊者訪問敏感數(shù)據(jù)，因此時(shí)攻擊者已獲得了合法用戶的身份，系統(tǒng)會(huì)自動(dòng)解密數(shù)據(jù)文件。
D正確。參見“A”，自動(dòng)注銷不活動(dòng)用戶可使攻擊者失去獲得合法用戶的機(jī)會(huì)。
相關(guān)鏈接：國際注冊(cè)內(nèi)部審計(jì)師考試練習(xí)題匯總
【我要糾錯(cuò)】 責(zé)任編輯：思思
相關(guān)資訊
免費(fèi)資料下載
- 報(bào)考指南
- 新手指導(dǎo)
- 免費(fèi)題庫
學(xué)習(xí)計(jì)劃 - 考試大綱
- 考試題型
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號(hào)