单选题

审计基于角色的访问控制系统（RBAC）时，信息系统审计师发现一些IT安全员工已经在某些服务器上具有修改或删除事务日志的管理系统管理员权限。以下哪个是该系统审计师应给的最佳建议？（）

A 确保这些员工得到充分的监管

B 确保交易日志备份保留

C 实时控制以检测这些更改

D 确保在事务日志实时写入只能一次写入和多次读取的（WORM）驱动器

解析： 因为需要拥有系统管理员权限做他们的工作，IT安全员工访问事务日志通常是不可必免的。在这种情况下最好的控制来避免未未经授权的事物修改日志，是实时把事务日志写到WORM驱动器中。值得注意的是，简单的将事务日志备份到磁带是不够的，因为数据可能在每日备份作业执行前（通常是晚上）被修改。选项A是不正确的，因为IT安全员工不能按传统的方法进行监督，除非是主管监控他的每次在工作站上的按键操作，这显然不是一个实现的选择输入。选项B是不正确的，因为事务日志备份保留组织不了备份前未被授权的修改。选项C是正确的，因为日志文件本身是一个未经授权更改的主要证据是，这是一个充足的检测控制。保护日志文件以防止修改需要预防控制，如安全记录日志。