某組織的信息系統(tǒng)策略規(guī)定,終端用戶的ID 在該用戶終止后90 天內(nèi)失效。組織的信息安全內(nèi)審核員應(yīng):()
A.報(bào)告該控制是有效的,因?yàn)橛脩鬒D 失效是符合信息系統(tǒng)策略規(guī)定的時(shí)間段的
B.核實(shí)用戶的訪問(wèn)權(quán)限是基于用所必需原則的
C.建議改變這個(gè)信息系統(tǒng)策略,以保證用戶ID 的失效與用戶終止一致
D.建議終止用戶的活動(dòng)日志能被定期審查
10年專注信管,信管教育專注者,信管網(wǎng)優(yōu)勢(shì)
免費(fèi)試聽(tīng)信管網(wǎng)信息系統(tǒng)項(xiàng)目管理師課程
全國(guó)前50名高分學(xué)員訪談:董麗(174)、李思...
信息系統(tǒng)項(xiàng)目管理師培訓(xùn)課程(高端班)
信管、集成、系規(guī)、安全,專業(yè)成就夢(mèng)想
中級(jí)系統(tǒng)集成項(xiàng)目管理工程師培訓(xùn)課程
系統(tǒng)規(guī)劃與管理師培訓(xùn)課程(自有資料+直播)
軟題庫(kù):軟考在線題庫(kù)、支持手機(jī)答題