国盟CISA每日一题 - cisa吧

level 3

HUI091619 楼主

一名IS审计师正在审查事故凭单。他发现，服务台技术支持人员将可识别个人身份的信息(PII)作为事故记录的一部分记在凭单注释内。该审计师应当建议采取哪些预防性措施以缓和这种局面?
A.对凭单进行质量保证审查
B.执行数据掩码
C.隐私政策意识培训
D.注释部分加密

2019年10月30日 03点10分 1

level 2

EWEWQE48

D

2020年01月11日 16点01分 3

level 1

ygaocc

肯定C啊，只有C是预防性措施。

2020年03月18日 08点03分 4