新用戶掃碼下載
掃碼下載APP
及時接收考試資訊及
備考信息
國際注冊內審師《經營分析和信息技術》綜合訓練第二套單選題60
2014年國際注冊內部審計師考試備考工作已經開始，正保會計網校為了幫助參加2014年國際注冊內部審計師考試的學員鞏固知識，提高備考效果，整理了相關練習題供大家參考，希望對廣大考生有所幫助，祝大家學習愉快，夢想成真！
單選題
要防止通過直接連接主機的無人照管的終端而對敏感數據進行非法訪問，以下哪項安全控制效果至佳？
A、使用帶密碼的屏幕保護程序。
B、使用工作站腳本程序。
C、對數據文件加密。
D、自動注銷不活動用戶。
【正確答案】 D
【答案解析】 A不正確。無人照管終端的主要風險是該終端可能已經合法地登錄主機，因此任何人都可以利用該終端訪問主機中的敏感數據。在這種情況下，帶密碼的屏幕保護程序較容易被饒過，如用另一臺終端替換該終端。
B不正確。參見“A”， 工作站腳本程序用來定制終端的運行環(huán)境，只有在終端登錄時起作用。
C不正確。參見“A”， 對數據文件加密不能防止攻擊者訪問敏感數據，因此時攻擊者已獲得了合法用戶的身份，系統(tǒng)會自動解密數據文件。
D正確。參見“A”，自動注銷不活動用戶可使攻擊者失去獲得合法用戶的機會。
相關鏈接：國際注冊內部審計師考試練習題匯總
【我要糾錯】 責任編輯：思思
學員討論（0）
相關資訊
新用戶掃碼下載
京公網安備 11010802044457號