题目内容 (请给出正确答案)
[单选题]

执行详细的网络评估和访问控制审查时,IS审计师应该首先()

A.确定入口点

B.评估用户的访问授权

C.评估用户的身份认证和授权

D.评估域控制服务器的配置

查看答案
如搜索结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能会需要:
您的账号:
发送账号密码至手机
发送
更多“执行详细的网络评估和访问控制审查时,IS审计师应该首先()”相关的问题

第1题

一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID(火警ID)。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项()

A.仅将火警账户授予经理

B.实施身份管理系统(IMS)

C.改进对敏感客户数据更改进行审计的流程

D.审查访问控制特权授权过程

点击查看答案

第2题

对于信息系统访问控制说法错误的是?()

A.应该根据业务需求和安全要求置顶清晰地访问控制策略,并根据需要进行评审和改进

B.网络访问控制是访问控制的重中之重,网络访问控制做好了操作系统和应用层次的访问控制问题就可以得到解决

C.做好访问控制工作不仅要对用户的访问活动进行严格管理,还要明确用户在访问控制中的有关责任

D.移动计算和远程工作技术在广泛应用给访问控制带来了新的问题,因此在访问控制工作中要重点考虑对移动计算设备和远程工作用户的控制措施

点击查看答案

第3题

‎防火墙具有授权访问控制功能,即保证只有()的用户可以访问内部网络,同时能保证其中的信息资源和有价值的数据不会流出网络。‏
‎防火墙具有授权访问控制功能,即保证只有()的用户可以访问内部网络,同时能保证其中的信息资源和有价值的数据不会流出网络。‏

点击查看答案

第4题

共同准则评估办法主要针对计算机安全产品和系统,共同准则评估办法不包括()

A.评估对象

B.保护轮廓

C.安全目标

D.访问控制

点击查看答案

第5题

从控制角度来说,对信息资产进行分类的主要目标是()

A.为应分配的访问控制等级建立准则

B.确保将访问控制分配到所有信息资产

C.在风险评估中为管理人员和审计师提供帮助

D.识别需要根据损失进行投保的资产

点击查看答案

第6题

在操作系统中,构成访问控制的主要概念包括用户权利、对象审查和()

A.权限

B.用户名

C.用户密码

D.认证协议

点击查看答案

第7题

传统园区网是基于ip为核心的网络,如果存在移动办公用户,则下列哪个选项不是移动办公用户部署接入认证时所面临的问题()

A.用户分布范围大,准入控制要求较高

B.访问控制策略部署工作量大

C.访问控制权限难控制

D.用户体验不一致

点击查看答案

第8题

在评估组织的网络期间发现性能问题时,对于IS审计师来说,要继续进行评估的最有效方法是检查()

A.落实到位的防病毒控制

B.网络上使用的协议

C.网络拓扑

D.网络设备的配置

点击查看答案

第9题

()的目的是获得计算机的用户权限或管理员权限,使入侵者控制该计算机并以此计算机为基地去访问其他联网计算机

A.非授权访问

B.授权访问

C.拒绝服务

D.数据操纵

点击查看答案

第10题

敏捷网络中,用户在身份认证前,由可能需要访问DNS、DHCP、等服务器,当用户访问服务器的流量进故宫防火墙时,防火墙会像agle服务器查询该流量对应的敏捷安全信息组,由于此时用户尚未通过认。agle服务器()

A.11111111111111

B.111111111111

C.设置安全前域,当未经过认证的用户访问安全前域中的服务器时,FW直接转发流量

D.11111111111111

点击查看答案

第11题

信息安全管理要求建立有效管理()的流程

A.用户认证

B.访问控制

C.用户认证和访问控制

D.灾备管理

点击查看答案
热门考试 全部 >
相关试卷 全部 >
账号:
你好,尊敬的上学吧用户
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改
谢谢您的反馈

您认为本题答案有误,我们将认真、仔细核查,
如果您知道正确答案,欢迎您来纠错

警告:系统检测到您的账号存在安全风险

为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!

微信搜一搜
上学吧
点击打开微信
警告:系统检测到您的账号存在安全风险
抱歉,您的账号因涉嫌违反上学吧购买须知被冻结。您可在“上学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封,或联系客服
微信搜一搜
上学吧
点击打开微信