2. 财务会计
  3. 为了防止与主机直接相连的无人值守数据终端未经权即访问敏感数据，以下哪一种安全控制

为了防止与主机直接相连的无人值守数据终端未经权即访问敏感数据，以下哪一种安全控制

练习题库2022-08-02  24
问题 为了防止与主机直接相连的无人值守数据终端未经权即访问敏感数据，以下哪一种安全控制最为有效？A.使用带有密码的屏幕保护程序。B.在多层数据安全系统中建立安全配置文件。C.加密数据文件。D.自动注销不活跃用户。
选项 A.使用带有密码的屏幕保护程序。
B.在多层数据安全系统中建立安全配置文件。
C.加密数据文件。
D.自动注销不活跃用户。
答案 D
解析 A、不正确。无人照管终端的主要风险是该终端可能已经合法地登录主机，因此任何人都可以利用该终端访问主机中的敏感数据。在这种情况下，带密码的屏幕保护程序较容易被饶过，如用另一台终端替换该终端。B、不正确。多层次数据并不能改变这方面的问题。C、不正确。对数据文件加密不能防止攻击者访问敏感数据，因为此时攻击者已获得了合法用户的身份，系统会自动解密数据文件。D、正确。自动注销不活跃用户可使攻击者失去获得合法用户的机会。
转载请注明原文地址:https://www.tihaiku.com/caiwukuaiji/2293846.html
本试题收录于： 国际注册内部审计师题库审计师分类

国际注册内部审计师

审计师

相关试题推荐
随机试题
最新回复(0)