单选题

某组织的信息系统策略规定,终端用户的ID在该用户终止后90天内失效。组织的信息安全内审核员应:()

A报告该控制是有效的,因为用户ID失效是符合信息系统策略规定的时间段的

B核实用户的访问权限是基于用所必需原则的

C建议改变这个信息系统策略,以保证用户ID的失效与用户终止一致

D建议终止用户的活动日志能被定期审查

正确答案

来源:www.examk.com

答案解析

相似试题
  • 以下哪项是组织中为了完成信息安全目标,针对信息系统,遵循安全策略,按照规定的程序,运用恰当的方法,而进行的规划、组织、指导、协调和控制等活动?()

    单选题查看答案

  • Linux系统中,()文件记录的用户id和组id。

    单选题查看答案

  • 审核策略可以记录制定事件类别中用户和系统的活动。

    判断题查看答案

  • 一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略?()

    单选题查看答案

  • 数据库访问控制策略中,()是只让用户得到有相应权限的信息,这些信息恰到可以让用户完成自己的工作,其他的权利一律不给。

    单选题查看答案

  • 一个组织将制定一项策略以定义了禁止用户访问的WEB站点类型。为强制执行这一策略,最有效的技术是什么?()

    单选题查看答案

  • 数据库的()是指如何组织、管理、保护和处理敏感信息的指导思想。它包括安全管理策略、访问控制策略和信息控制策略。

    单选题查看答案

  • Linux系统中,在()中都可能记录用户信息。

    多选题查看答案

  • 下列哪一项是对信息系统经常不能满足用户需求的最好解释?()

    单选题查看答案