网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
以下哪项有效的控制可以加强数据库用户访问敏感数据时的可审计性（）。
A
采取日志管理程序；
B
采取双因子授权；
C
使用视图表来访问敏感数据；
D
将数据库和应用服务器分离。
参考答案
参考解析
解析：
可审计性指的是知道谁在做些什么。加强可审计性的最好的方法就是采取日志管理程序，这样可以生成并保存包含用户姓名、时间、交易类型等相关信息的日志。B和C只是保证对数据库的授权访问但无法解决可审计性的问题。D可以帮助更好的进行访问控制的管理，但同样与可审计性无关。
更多 “单选题以下哪项有效的控制可以加强数据库用户访问敏感数据时的可审计性（）。A 采取日志管理程序；B 采取双因子授权；C 使用视图表来访问敏感数据；D 将数据库和应用服务器分离。” 相关考题
考题
在WindowsXP操作系统中，需要浏览日志文件时，可通过（ ）进行查看，其中包含有（请作答此空）。
A. 用户访问日志、安全性日志和数据库日志
B. 应用程序日志、安全性日志和系统日志
C. 网络攻击日志、安全审计性日志和数据库日志
D. 网络连接日志、安全审计性日志和web服务日志
考题
防止通过将无人照管的终端连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？A.使用带密码的屏幕保护程序
B.使用工作站脚本程序
C.对数据文件加密
D.自动注销不活动用户
考题
审计师在审计客户用以检查其银行账户状况的一种基于网络的应用程序。在此期间，审计师确保以下哪项内容意义最为重大？A.确保只有获得授权的用户才能访问阅读应用程序日志。
B.确保账户余额信息在数据库得到加密。
C.确保应用程序籍以运行的网络服务器放置在安全可靠的场所。
D.诸如账户号码等敏感数据均通过加密通信方式进行提交。
考题
IS审计师应建议采取以下哪项措施来保护数据仓库中存储的特定敏感信息？（）A、实施列级和行级权限B、通过强密码增强用户身份认证C、将数据仓库组织成为特定主题的数据库D、记录用户对数据仓库的访问
考题
在以下与用于离线打印敏感报告的假脱机相关联的漏洞中，IS审计师应认为哪项最为严重？（）A、操作员可阅读敏感数据B、未经授权便可修改数据C、可以打印未经授权的报告副本D、发生系统故障时输出会丢失
考题
访问控制技术的主要手段是（）。A、口令、授权核查、登录控制、日志和审计等B、用户识别代码、登录控制、口令、身份认证等C、授权核查、登录控制、日志和审计和指纹识别等D、登录控制、日志和审计、口令和访问时刻登记等
考题
以下哪项是IS审计师在审查客户端-服务器环境中的安全性时应关注的？（）A、使用加密技术保护数据B、使用无盘工作站防止未授权访问C、允许用户直接访问和修改数据库D、禁用用户计算机上的软盘驱动器
考题
由于攻击者可以借助某种手段，避开DBMS以及应用程序而直接进入系统访问数据，我们通常采取以下哪种方式来防范？（）A、数据库加密B、修改数据库用户的密码，将之改得更为复杂C、使用修改查询法，使用户在查询数据库时需要满足更多的条件D、使用集合法
考题
（），落实公司业务授权及账号权限管理要求，合理分配数据访问权限，强化数据访问控制；排查整改业务逻辑缺陷和漏洞，防止失泄密事件；加快数据脱敏等用户敏感数据保护措施建设；健全数据安全日志审计、监测预警、态势感知机制。A、数据采集与传输环节B、数据存储环节C、数据使用环节D、数据销毁环节
考题
单选题IS审计师应建议采取以下哪项措施来保护数据仓库中存储的特定敏感信息？（）A
实施列级和行级权限B
通过强密码增强用户身份认证C
将数据仓库组织成为特定主题的数据库D
记录用户对数据仓库的访问
考题
单选题由于攻击者可以借助某种手段，避开DBMS以及应用程序而直接进入系统访问数据，我们通常采取以下哪种方式来防范？（）A
数据库加密B
修改数据库用户的密码，将之改得更为复杂C
使用修改查询法，使用户在查询数据库时需要满足更多的条件D
使用集合法
考题
单选题防止通过将无人照管的终端连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）A
使用带密码的屏幕保护程序B
使用工作站脚本程序C
对数据文件加密D
自动注销不活动用户
考题
单选题要防止通过将无人照管的终端直接连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）A
使用带密码的屏幕保护程序。B
使用工作站脚本程序。C
对数据文件加密。D
自动注销不活动用户。
考题
单选题访问控制技术的主要手段是（）。A
口令、授权核查、登录控制、日志和审计等B
用户识别代码、登录控制、口令、身份认证等C
授权核查、登录控制、日志和审计和指纹识别等D
登录控制、日志和审计、口令和访问时刻登记等
考题
单选题以下哪项是IS审计师在审查客户端-服务器环境中的安全性时应关注的？（）A
使用加密技术保护数据B
使用无盘工作站防止未授权访问C
允许用户直接访问和修改数据库D
禁用用户计算机上的软盘驱动器
热门标签
最新试卷