Fred是一个新上任的信息安全官，准备实施一个控制来检测和阻止用户滥用分配给...

单项选择题Fred是一个新上任的信息安全官，准备实施一个控制来检测和阻止用户滥用分配给他们的权限。下面哪个是最好的满足这个需求的措施（）？

A.Management review管理层审核
B.Two-factor identification and authentication双因素识别和认证
C.Capturing this data in audit logs在审计日志中抓取这些数据
D.Implementation of a strong security policy实施一个强安全策略

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题组织应当维护系统手册来确保系统得到正确的维护，变更得到控制，组织了解系统的状态。那么这类手册文档中不需要包括的内容是（）？

A.Functionality系统功能
B.Changes系统变更
C.Volume of transactions交易事务数量
D.Identity of system owner系统所有者的识别

点击查看答案

2.单项选择题通常在一些情况下，IT员工必须应对紧急情况，快速实施补丁或变更配置。在处理这样的紧急事件时，实施变更所采取的最好的方法是（）？

A.在实施变更48小时内审核变更
B.在事件处理结束后审核并记录紧急变更
C.不应当采取这种方式的活动
D.正式提交变更请求给变更控制委员会，并跟踪整个变更控制流程

点击查看答案&解析

3.单项选择题哪种类型的漏洞利用技术允许输入大于程序分配的存储空间（）？

A.Symbolic links符号链接
B.File descriptors文件描述
C.Kemel flaws内核漏洞
D.Buffer overflows缓冲溢出

点击查看答案&解析

4.单项选择题John和他的团队正在给客户的网络实施渗透测试。测试团队只能根据从Web上获取的信息来实施攻击。客户网络的员工知道将要进行测试，但渗透测试团队只能使用公开获得的信息和一些客户给的信息。测试团队认识的程度和测试的类型是什么（）？

A.Full knowledge；blind test完全了解；盲测
B.Partial knowledge；blind test部分了解；盲测
C.Partial knowledge；double-blind test部分了解；双盲测
D.Zero knowledge；targeted test零了解；目标测试

点击查看答案

5.单项选择题分层存储管理（HSM）和存储区域网络（SAN）技术的区别是什么（）？

A.HSM使用了光学或磁带点唱机，SAN是如何开发和实施这个技术的标准
B.HSM和SAN是一样的，区别是在实施上
C.HSM使用了光学或磁带点唱机，SAN是存储连接的网络
D.SAN使用了光学或磁带点唱机，HSM是存储系统连接的网络

点击查看答案&解析