首页
登录
财务会计
当签名制作业务很小的时候,信息系统(InformationSystem,IS)部
当签名制作业务很小的时候,信息系统(InformationSystem,IS)部
admin
2022-08-02
41
问题
当签名制作业务很小的时候,信息系统(InformationSystem,IS)部门只有3个员工,3个人都能够访问开发库和生产库,这样有利于快速实施系统。现在信息系统部门有10个人,仍然像以前那样运营。信息系统部门经理意识到,没有限制的访问权限产生了将未经测试的程序安装到生产库的风险。下面-( )一密码控制措施将保护库,同时仍然保留了开放式访问的一些效率。A.只能由一个职位进行更新,但是允许IS部门的所有员工以只读方式访问源代码B.允许IS部门的所有人进行更新,但是限制由一个职位以只读的方式访问源代码C.限制由一个职位进行更新和只读访问D.允许IS部门的每个人更新和只读访问
选项
A.只能由一个职位进行更新,但是允许IS部门的所有员工以只读方式访问源代码
B.允许IS部门的所有人进行更新,但是限制由一个职位以只读的方式访问源代码
C.限制由一个职位进行更新和只读访问
D.允许IS部门的每个人更新和只读访问
答案
A
解析
限制只由一个职位进行更新可以保护库,防止非授权更新,允许所有IS部门的所有员工以只读方式访问源代码可以让他们能够继续阅读其他代码,保持了效率。选项B不正确,因为允许每个人更新是目前的状况,这种状况存在风险。将只读方式访问源代码的权限限制在一个职位,没有前面存在的方式有效。选项C不正确,因为将更新和只读访问权限限制由一个职位执行可以保护库,但是产生了低效率,使其他人不能阅读源代码。选项D不正确,因为允许IS部门的所有人进行更新和只读访问是目前的状况,这种状况将产生风险。
转载请注明原文地址:https://tihaiku.com/caiwukuaiji/2291460.html
本试题收录于:
国际注册内部审计师题库审计师分类
国际注册内部审计师
审计师
相关试题推荐
反映了信息系统集成项目的技术过程和管理过程的正确顺序。A.制定业务发展计划、实
承建单位有时为了获得项目可能将信息系统的作用过分夸大,使得建设单位对信息系统的预
信息系统文档的规范化管理主要体现在()、图标编码规则、文档目录编写标准和文档管
某机构将一大型信息系统集成项目分成3个包进行招标,共有3家承包商中标,发
李某负责的一个信息系统项目,在与客户共同进行的质量审查中发现有一个功能模块与客户
以下成本失控的原因属于对工程项目认识不足的是:()①对信息系统工程成本控制的特点
某企业今年用于信息系统安全工程师的培训费用为5万元,其中有8000元计入
以下关于信息系统项目风险的叙述中,不正确的是()A.信息系统项目风险是一种不确定
评估信息系统安全时,需要对风险项进行量化来综合评估安全等级。如果对于需求变化频繁
某信息系统集成项目经理需要为项目采购硬件设备,那么项目经理需要在()中对该采购物
随机试题
[originaltext]M:Hey,Sue.Didyoucatchthegamelastnight?W:Uh...whatgame
___________________(发现很难适应那里的气候),hedecidedtomovebacktothenorth.Findingi
ID-BasedTrainTicketBookingSystem1.实名制购买火车票已在很多城市开始试行2.有人认为这样做是社会进步的表现,也有人认
In"Whatdoyouthinkwillbediscussedinthemeetingnextweek?",theitaliciz
结构施工自二层起,凡人员进出的通道口(包括井架、施工用电梯的进出通道口)均应搭设
下列关于辩证论治的叙述正确的有()。A.辨证论治,又称辨证施治。是中医认识疾病和
主动-被动型护患关系适用于A.股骨头坏死患者 B.上呼吸道感染患者 C.出血
以下公募基金的说法中,正确的有()。A.可以面向社会公众公开发售基金份额
关政策性金融机构的说法,正确的有( )。A.政策性金融机构以政策性为主要经营原
西贝公司是国内N省一家农产品生产种植基地,主要从事各类蘑菇等食用菌的种植、栽培与
最新回复
(
0
)