网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
以下哪项有效的控制可以加强数据库用户访问敏感数据时的可审计性（）。
A
采取日志管理程序；
B
采取双因子授权；
C
使用视图表来访问敏感数据；
D
将数据库和应用服务器分离。
参考答案
参考解析
解析：
可审计性指的是知道谁在做些什么。加强可审计性的最好的方法就是采取日志管理程序，这样可以生成并保存包含用户姓名、时间、交易类型等相关信息的日志。B和C只是保证对数据库的授权访问但无法解决可审计性的问题。D可以帮助更好的进行访问控制的管理，但同样与可审计性无关。
更多 “单选题以下哪项有效的控制可以加强数据库用户访问敏感数据时的可审计性（）。A 采取日志管理程序；B 采取双因子授权；C 使用视图表来访问敏感数据；D 将数据库和应用服务器分离。” 相关考题
考题
对SQL Server 2000采用的备份和恢复机制，下列说法正确的是______。A．在备份和恢复数据库时用户都不能访问数据库B．在备份和恢复数据库时用户都可以访问数据库C．在备份时对数据库访问没有限制，但在恢复时只有系统管理员可以访问数据库D．在备份时对数据库访问没有限制，但在恢复时任何人都不能访问数据库
考题
审计师所在公司在主机环境计算方面具有多年的经验。两年前，公司还在几个部门实施过终端用户计算。在审计终端用户环境时，审计师担心终端用户环境不太可能具备适当的软件和硬件设备以便( )。A.对交易进行输入确认
B.变更控制程序
C.对敏感数据加密
D.关系数据库查询
考题
审计师在审计客户用以检查其银行账户状况的一种基于网络的应用程序。在此期间，审计师确保以下哪项内容意义最为重大？A.确保只有获得授权的用户才能访问阅读应用程序日志。
B.确保账户余额信息在数据库得到加密。
C.确保应用程序籍以运行的网络服务器放置在安全可靠的场所。
D.诸如账户号码等敏感数据均通过加密通信方式进行提交。
考题
以下哪项是IS审计师在审查客户端-服务器环境中的安全性时应关注的？（）A、使用加密技术保护数据B、使用无盘工作站防止未授权访问C、允许用户直接访问和修改数据库D、禁用用户计算机上的软盘驱动器
考题
单选题以下哪项是IS审计师在审查客户端-服务器环境中的安全性时应关注的？（）A
使用加密技术保护数据B
使用无盘工作站防止未授权访问C
允许用户直接访问和修改数据库D
禁用用户计算机上的软盘驱动器
考题
单选题确定哪些用户可以进入超级用户权限，IS审计师应该审计下面哪一项（）。A
系统访问日志文件B
许可软件访问控制参数C
访问控制iolations日志D
控制项使用的系统配置文件
热门标签
最新试卷