7月29日国盟CISA每日一题
cisa吧
全部回复
仅看楼主
level 7
Sabrina880518 楼主
一个企业采用的特权账户对关键应用程序进行配置变更,下列哪个在这样的环境下是最好和合适的控制以限制风险发生？
A.保证审计轨迹是准确和详细的
B.保证用户经过适当的培训
C.保证进行了对关键用户的背景审查
D.保证对关键的变更的正式授权和复核是进行监督的
2019年07月30日 05点07分 1
level 7
Sabrina880518 楼主
答案：D
解释:
有责任的管理者在企业内对授权和复核进行监督要被要求的，以避免末授权变更的发生。除了授权，对单个员工进行职责分离管理，以便阻止其末授权变更的企图。审计轨迹是一种发现性控制，针对那些特权账户操作的变更。员工的诚信、不熟练可能在某些时候发生风险，但是监督授权和复核是一个最好的选择。
2019年07月30日 05点07分 2
1