单选题
ASAN是安全的，不存在重大风险
BSAN具有潜在风险，因为应该使用软分区
CSAN具有潜在风险，因为审计日志不会被及时审查
DSAN具有潜在风险，因为只有一个员工有访问权限
正确答案
答案解析
这种情况下的最大潜在风险是SAN管理员暴露出的“单一故障点”风险。由于只有一个管理员具有管理系统所需的知识和访问权限，因此容易受到风险的影响。例如，如果SAN管理员突然决定辞职，或由于其他原因无法工作，则公司在管理员不在的情况下可能无法充分管理SAN。此外，如果像SAN这样的大型复杂系统只有一个管理员，也会产生职责分离的风险。如果使用硬分区、记录和监控以及禁用未使用的端口来安全地配置SAN，则在配置方面看起来不会存在重大风险。但是，单一管理员的风险确实存在（单一故障点和职责分离问题）。硬分区更加安全。优于软分区。分区用于将不同的数据源互相分离（例如，以确保薪资和人力资源[HR]数据与销售数据分开存储）。硬区域由（硬件中的）基础设施实施，因此比软区域更安全，后者在软件或固件中实施。此问题并未提供有关是否及时审查日志的信息，因此IS审计师没有足够的信息来确定这是否为风险区域。
相似试题
一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该？（）
单选题查看答案
一位IS审计师正在执行一项系统配置审查。以下那个选项是支持当前系统配置设置的最佳证据：（）
单选题查看答案
在审查网络设备配置时，一个IS审计师最先应该确认？（）
单选题查看答案
一位IS审计师正在对数据中心的系统维护进行审查。经过确定，所有关键的计算、供电和冷却系统都得到了恰当的维护。此外，IS审计师最应该建议组织确保（）
单选题查看答案
一位IS审计师正在验证一项控制，其中涉及对系统所生成异常报告的审查。以下那个选项是说明控制有效性的最佳证据？（）
单选题查看答案
IS审计师在审查虚拟专用网络（VPN）实施情况时，以下哪种情况最令其担忧？网络中的计算机位于：（）
单选题查看答案
审查无线网络安全性的IS审计师确定所有无线访问点上都禁用了动态主机配置协议（DHCP）。这种做法：（）
单选题查看答案
一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）
单选题查看答案
IS管理人员正在考虑使用IP语音（VoIP）网络来降低电信成本，而且管理人员要求IS审计师就哪种安全控制比较合适进行评价。以下哪种安全措施最合适？（）
单选题查看答案