单选题

由于最近的一次经济滑坡，某IT组织已同几名管理员解约并将其所有的IT管理工作都合并到了中央总部进行。审计师在一次IT审计中发现，该组织在实施到各个站点的远程管理连接时，使用了低成本数字用户线路（DSL）连接，还使用了基于简单网络管理协议（SNMP）的自动化监控系统。以下哪项最令人担心？（）

A 用于远程管理的身份认证方法可能不足以实现认证的目的

B 各远程站点的物理安全保障可能不足

C 已解约的员工可能仍留有访问远程站点中系统的权限

D 连接到各远程站点时，没有通过虚拟专用网络（VPN）来实现连通性

解析： 最值得关注的问题是，管理网络时使用的是否是传统的未加密互联网连接。选项A不正确。虽然应对身份认证方法进行审查，但如果使用的是未加密的连接，则会带来更大的风险，因为此连接会将网络完全暴露给未经授权的监控系统或使配置遭到未经授权的更改。最常见的SNMP版本是未加密的版本2（SNMPv2）。即使身份认证方法足以实现验证的目的，如果使用的是未经加密的网络连接和未经加密的协议，则攻击者仍可查看到并有可能修改各远程站点中的网络设备配置。选项B不正确。尽管各远程站点的物理安全非常重要，但安全控制不足的网络连接会带来更大的风险。选项C不正确，因为已解约员工的访问权限通常在他们离开公司时会立即收回。虽然此类情况如果真的发生，便会成为值得关注的问题，但还是网络连接的安全性不足更令人担心。