为了防止与主机直接相连的无人值守数据终端未经权即访问敏感数据，以下哪一种安全控制最为有效？A.使用带有密码的屏幕保护程序。B.在多层数据安全系统中建立安全配置文件。C.加密数据文件。D.自动注销不活跃用户。
为了防止与主机直接相连的无人值守数据终端未经权即访问敏感数据，以下哪一种安全控制最为有效？
A.使用带有密码的屏幕保护程序。
B.在多层数据安全系统中建立安全配置文件。
C.加密数据文件。
D.自动注销不活跃用户。
B.在多层数据安全系统中建立安全配置文件。
C.加密数据文件。
D.自动注销不活跃用户。
参考解析
解析：A、不正确。无人照管终端的主要风险是该终端可能已经合法地登录主机，因此任何人都可以利用该终端访问主机中的敏感数据。在这种情况下，带密码的屏幕保护程序较容易被饶过，如用另一台终端替换该终端。B、不正确。多层次数据并不能改变这方面的问题。C、不正确。对数据文件加密不能防止攻击者访问敏感数据，因为此时攻击者已获得了合法用户的身份，系统会自动解密数据文件。D、正确。自动注销不活跃用户可使攻击者失去获得合法用户的机会。
相关考题：
访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（） 是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（23）是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
要防止通过将无人照管的终端直接连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）A、使用带密码的屏幕保护程序。B、使用工作站脚本程序。C、对数据文件加密。D、自动注销不活动用户。
某快递公司开发一款APP，供分布在全国各地的20万名快递员使用，随时接收发件请求，查看总部发来的内部公告及其它的共享信息（上述信息为敏感数据），服务器端平台建在阿里云上。为了提高快递员的访问速度，该公司可以选用阿里云内容分发网络CDN服务，其中敏感数据的访问采用URL鉴权的方法可以有效解决非授权访问，在安全的基础上实现加速访问
要防止通过直接连接主机的无人照管的终端而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）A、使用带密码的屏幕保护程序。B、使用工作站脚本程序。C、对数据文件加密。D、自动注销不活动用户。
单选题要防止通过直接连接主机的无人照管的终端而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）A使用带密码的屏幕保护程序。B使用工作站脚本程序。C对数据文件加密。D自动注销不活动用户。
在安全与风险管理中，以下描述中，对于网络后门的功能描述，哪个正确？ (1.0分) [单选.] A. 防止管理员密码丢失 B. 为定期维护主机 C. 为了防止主机被非法入侵 D. 保持对目标主机长期控制