注册信息安全专业人员(CISA,CISO,CISE)
首页
技能鉴定
安防职业
注册信息安全专业人员(CISA,CISO,CISE)
单选题
审查客户端服务器环境的访问控制的IS审计师应该首先:()
A
评估加密技术
B
识别网络访问点
C
审查身份管理系统
D
审查应用程序级访问控制
正确答案
答案解析
通常,客户端服务器环境包含多个访问控制点并利用分布式技术,增加了未授权访问数据和处理的风险。为了评估客户端服务器环境的安全性,所有网络访问点都应加以识别。在审查的稍后阶段,将进行评估加密技术、查看身份管理系统和审查应用程序级访问控制。
分享
语音搜题
拍照搜题
打赏