1.信息系統的應急計劃應該包含合理的備份協議。以下哪項安排屬于當重要的操作要求立即使用計算機資源時,對供應商的過于依賴:
A:“熱站”協議; B:“冷站”協議;
C:“冷站和熱站”聯合協議; D:使用組織中其他數據中心的額外容量。
2.一種可以防止使用工具程序瀏覽網絡中合法用戶口令文件的控制是
A:內部加密的口令 B:口令層次
C:登錄口令 D:對等網
3.與應用軟件有關的數據進入的安全性,不能通過以下哪項實現:
A:內置于軟件的用戶身份和鑒定功能; B:應用軟件職能;
C:進入控制軟件中的用戶身份和鑒定功能 D:數據庫管理系統提供的安全職能。
4.當組織變得更加計算機集成化的時候,管理層越來越關注于對計算機系統進入控制的質量。審計師被要求對組織的進入控制計劃提出建議。以下哪種方式提供了最好的責任性:
方法I
方法II
方法III
方法IV
由誰限制進入
個人
小組
個人
小組
在何處確認
字段層次
工作站
工作站
單個記錄層次
計算機數據:限制進入
需要知道
有權知道
根據員工處理
部門類型處理 確定項目
通過什么確定用戶:
密碼
密碼
工作站鑰匙或者密碼
部門密碼
功能限制
刪除、添加或修改數據
添加或者刪除文件
刪除、添加或修改存儲在工作站上的數據
添加、刪除、修改部門數據
A:方法I; B:方法II;
C:方法III; D:方法IV。
5.以下哪項措施為筆記本電腦儲存的敏感數據提供的安全保證最小?
A:為筆記本電腦上的數據文件加密 B:為筆記本電腦上的屏幕保護程序加上密碼保護
C:使用帶可拆卸硬盤驅動器的筆記本電腦 D:不使用時將筆記本電腦鎖在箱子中
(責任編輯:中大編輯)