A.网络设备故障
B.分布式拒绝服务（DDos）攻击
C.优惠率欺骗（资费欺骗）
D.社会工程攻击

A.提供审计轨迹
B.可在交换台环境中使用
C.允许无限的用户流动性
D.允许呼叫转移

A.SAN是安全的，不存在重大风险
B.SAN具有潜在风险，因为应该使用软分区
C.SAN具有潜在风险，因为审计日志不会被及时审查
D.SAN具有潜在风险，因为只有一个员工有访问权限

A.用户级别权限访问控制
B.基于角色的访问控制
C.细化访问控制
D.自主访问控制

A.实施列级和行级权限
B.通过强密码增强用户身份认证
C.将数据仓库组织成为特定主题的数据库
D.记录用户对数据仓库的访问

A.寻求补偿控制
B.审查金融交易日志
C.审查审计范围
D.要求管理员禁用这些账户

A.实施日志管理流程
B.实施双因素身份认证
C.使用表视图访问敏感数据
D.将数据库服务器与应用程序服务器分开

A.评估加密技术
B.识别网络访问点
C.审查身份管理系统
D.审查应用程序级访问控制

A.应用程序级访问控制
B.数据加密
C.禁用软盘驱动器
D.网络监控设备

A.使用加密技术保护数据
B.使用无盘工作站防止未授权访问
C.允许用户直接访问和修改数据库
D.禁用用户计算机上的软盘驱动器