A.SAN是安全的，不存在重大风险
B.SAN具有潜在风险，因为应该使用软分区
C.SAN具有潜在风险，因为审计日志不会被及时审查
D.SAN具有潜在风险，因为只有一个员工有访问权限

A.用户级别权限访问控制
B.基于角色的访问控制
C.细化访问控制
D.自主访问控制

A.实施列级和行级权限
B.通过强密码增强用户身份认证
C.将数据仓库组织成为特定主题的数据库
D.记录用户对数据仓库的访问

A.寻求补偿控制
B.审查金融交易日志
C.审查审计范围
D.要求管理员禁用这些账户

A.实施日志管理流程
B.实施双因素身份认证
C.使用表视图访问敏感数据
D.将数据库服务器与应用程序服务器分开

A.评估加密技术
B.识别网络访问点
C.审查身份管理系统
D.审查应用程序级访问控制

A.应用程序级访问控制
B.数据加密
C.禁用软盘驱动器
D.网络监控设备

A.使用加密技术保护数据
B.使用无盘工作站防止未授权访问
C.允许用户直接访问和修改数据库
D.禁用用户计算机上的软盘驱动器

A.审查软件提供的访问控制
B.确保访问权限由组织的权利机构授予
C.穿行性测试并评估IT坏境下提供的访问权限
D.保证对计算机硬件进行适当保护以防止滥用

A.暴露风险增大，因为信息可能被未授权用户获取
B.操作效率提高，因为每个人都可以随时打印任何报告
C.操作流程更加高效，因为可以轻松获得信息
D.易用性和灵活性增强，因为用户之间的信息流通更加顺畅