2. 财务会计
  3. 要防止通过直接连接主机的无人照管的终端而对敏感数据进行非法访问，以下哪项安全控制

要防止通过直接连接主机的无人照管的终端而对敏感数据进行非法访问，以下哪项安全控制

资格题库2022-08-02  7
问题 要防止通过直接连接主机的无人照管的终端而对敏感数据进行非法访问，以下哪项安全控制效果最佳？A.使用带密码的屏幕保护程序B.使用工作站脚本程序C.对数据文件加密D.自动注销不活动用户
选项 A.使用带密码的屏幕保护程序
B.使用工作站脚本程序
C.对数据文件加密
D.自动注销不活动用户
答案 D
解析 A不正确。无人照管终端的主要风险是该终端可能已经合法地登录主机，因此任何人都可以利用该终端访问主机中的敏感数据。在这种情况下，带密码的屏幕保护程序较容易被饶过，如用另一台终端替换该终端。B不正确。参见“A”，工作站脚本程序用来定制终端的运行环境，只有在终端登录时起作用。C不正确。参见“A”，对数据文件加密不能防止攻击者访问敏感数据，因此时攻击者已获得了合法用户的身份，系统会自动解密数据文件。D正确。参见“A”，自动注销不活动用户可使攻击者失去获得合法用户的机会。
转载请注明原文地址:http://tihaiku.com/caiwukuaiji/2291136.html
本试题收录于： 国际注册内部审计师题库审计师分类

国际注册内部审计师

审计师

相关试题推荐
随机试题
最新回复(0)