在进行应用系统的测试时,应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的?()A、测试系统应使用不低于生产系统的访问控制措施B、为测试系统中的数据部署完善的备份与恢复措施C、在测试完成后立即清除测试系统中的所有敏感数据D、部署审计措施,记录产生数据的拷贝和使用
在进行应用系统的测试时,应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的?()
- A、测试系统应使用不低于生产系统的访问控制措施
- B、为测试系统中的数据部署完善的备份与恢复措施
- C、在测试完成后立即清除测试系统中的所有敏感数据
- D、部署审计措施,记录产生数据的拷贝和使用
相关考题:
在功能分析和划分子系统中,子系统的划分要遵循以下原则() A、子系统对其他子系统的数据依赖尽可能小B、子系统包含的各个过程内在联系应尽可能强C、子系统的划分应便于在系统设计阶段实现D、子系统随意划分
● 以下关于测试的描述中,错误的是 (35) 。(35)A. 测试工作应避免由该软件的开发人员或开发小组来承担(单元测试除外)B. 在设计测试用例时,不仅要包含合理、有效的输入条件,还要包括不合理、失效的输入条件C. 测试一定要在系统开发完成之后才进行D. 严格按照测试计划来进行,避免测试的随意性
下列叙述中,说法错误的是 ______。A.不应该采用模块化方法开发自动测试脚本B.自动测试一般要求被测试的应用系统相对稳定C.应尽量使单元测试自动化D.自动测试脚本可能包含错误,也需要进行维护
当应用开发人员希望利用昨日的生产交易文件的拷贝进行大量测试时,IS审计人员首先应关注的是()。A、用户可能更愿意使用预先制作的测试数据B、可能会导致对敏感数据的非授权访问C、错误处理可信性检查可能得不到充分证实D、没有必要对新流程的全部功能进行测试
在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的()A、测试系统应使用不低于生产系统的访问控制措施B、为测试系统中的数据部署完善的备份与恢复措施C、在测试完成后立即清除测试系统中的所有敏感数据D、部署审计措施,记录生产数据的拷贝和使用
在进行应用系统的测试时,应尽可能避免使用包含个人隐私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的()A、测试系统应使用不低于生产系统的访问控制措施B、为测试系统中的数据部署完善的备份与恢复措施C、在测试完成后立即清除测试系统中的所有敏感数据D、部署审计措施,记录生产数据的拷贝和使用
在进行应用系统的的测试时,应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的?()A、测试系统应使用不低于生产关系的访问控制措施B、为测试系统中的数据部署完善的备份与恢复措施C、在测试完成后立即清除测试系统中的所有敏感数据D、部署审计措施,记录生产数据的拷贝和使用
下列关于安全加密存储的说法错误的是()。A、对于应用系统,存在网络保护(防火墙和入侵侦测软件等)和应用系统本身的身份认证外,应用系统还需要对敏感信息进行加密处理B、MD5是安全的加密算法,应用系统可以使用MD5对敏感信息进行加密存储C、为维护索要保护D、应用系统中对敏感信息进行加密存储时,一定要使用足够强度的加密算法
单选题当应用开发人员希望使用一个过去的产品交易文件的拷贝进行流量测试时,IS审计师最关注的是()。A用户可以选择使用好的数据进行测试B擅自访问敏感数据结果C错误处理和可靠性检验可能未能完全证明D新系统的全部功能可能不必测试
单选题在进行应用系统的测试时,应尽可能避免使用包含个人隐私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须作的:()。A测试系统应使用不低于生产系统的访问控制措施B为测试系统中的数据部署完善的备份与恢复措施C在测试完成后立即清除测试系统中的所有敏感数据D部署审计措施,记录生产数据的拷贝和使用
单选题在进行应用系统的的测试时,应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的?()A测试系统应使用不低于生产关系的访问控制措施B为测试系统中的数据部署完善的备份与恢复措施C在测试完成后立即清除测试系统中的所有敏感数据D部署审计措施,记录生产数据的拷贝和使用
单选题在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的()A测试系统应使用不低于生产系统的访问控制措施B为测试系统中的数据部署完善的备份与恢复措施C在测试完成后立即清除测试系统中的所有敏感数据D部署审计措施,记录生产数据的拷贝和使用
单选题在进行应用系统的测试时,应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的?()A测试系统应使用不低于生产系统的访问控制措施B为测试系统中的数据部署完善的备份与恢复措施C在测试完成后立即清除测试系统中的所有敏感数据D部署审计措施,记录产生数据的拷贝和使用