系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录,使安全策略发挥作用,下面哪一项是首要必需的?()A、物理访问控制B、环境控制C、管理控制D、逻辑访问控制

系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录,使安全策略发挥作用,下面哪一项是首要必需的?()

  • A、物理访问控制
  • B、环境控制
  • C、管理控制
  • D、逻辑访问控制

相关考题:

(53)( )不是防火墙控制访问和实现站点安全策略的技术。A)服务控制B)方向控制C)行为控制D)访问控制

防火墙用于控制访问和执行站点安全策略的4种不同技术是服务控制、方向控制、用户控制和______。

“防火墙”技术的应用属于网络安全策略中的()。A、物理安全策略B、操作系统和网络软件安全策略C、信息安全传输策略D、访问控制策略

()是指客体的所有者按照自己的安全策略授予系统中的其他用户对客体的访问权。 A.访问控制矩阵B.自主访问控制C.访问控制表D.强制访问控制

不是防火墙控制访问和实现站点安全策略的技术。A.服务控制B.方向控制C.行为控制D.访问预测

防火墙用于控制访问和执行站点安全策略的不同技术是:______、方向控制、用户控制和行为控制。

信息系统中信息资源的访问控制是保证信息系统安全的措施之一。下面关于访问控制的叙述错误的是( )。 A、访问控制可以保证对信息的访问进行有序的控制B、访问控制是在用户身份鉴别的基础上进行的C、访问控制就是对系统内每个文件或资源规定各个(类)用户对它的操作权限D、访问控制使得所有用户的权限都各不相同

防火墙用于控制访问和执行站点安全策略的四种不同技术是:__________、方向控制、用户控制和行为控制。

在Web应用软件的安全策略中,下面不属于访问安全策略的是______。A.入网访问控制B.服务器安全控制和节点安全控制C.客户端安全控制和权限控制D.防火墙控制

( )不是防火墙控制访问和实现站点安全策略的技术。A)服务控制B)方向控制C)行为控制D)访问控制

在信息系统安全保护中,依据安全策略控制用户对文件、数据库表等客体的访问属于( ) 安全管理。A.安全审计B.入侵检测C.访问控制D.人员行为

安全审计是对系统活动和记录的独立检查和验证,以下哪一项不是审计系统的()A、辅助辨识和分析未经授权的活动或攻击B、对与己建立的安全策略的一致性进行核查C、及时阻断违反安全策略的访问D、帮助发现需要改进的安全控制措施

对逻辑访问控制实施检查的主要目的是()。A、确保组织安全政策与逻辑访问设计和架构保持一致B、确保逻辑访问控制的技术实施与安全管理者的目标一致C、确保逻辑访问控制的技术实施与数据所有者的目标一致D、理解访问控制是如何实施的

将网络用户分为系统管理员、一般用户、审计用户等不同的类别,这种安全策略属于()A、入网访问控制B、网络权限控制C、目录级安全控制D、属性安全控制

在线访问控制对今天的计算机系统的成功运行至关重要。为了协助维护这种访问的控制,很多系统使用通过内部访问控制矩阵的测试。内部访问控制矩阵包含()。 A、授权用户的代号、密码、所有文档和程序的清单、每个用户有资格访问的文档和程序的类型记录B、授权的用户代号和密码C、在线系统中的控制清单、授权能够改变和调整这些控制的人员的清单以及系统中文档的完整清单D、系统测试和适用程序的完整清单

信息安全管理措施不包括:()A、安全策略B、物理和环境安全C、访问控制D、安全范围

确定哪些用户可以进入超级用户权限,IS审计师应该审计下面哪一项()。A、系统访问日志文件B、许可软件访问控制参数C、访问控制iolations日志D、控制项使用的系统配置文件

为了自主访问控制有效,应该()。A、在强制访问控制里使用B、独立于强制访问控制使用C、在必要的时候让用户可以绕过强制性访问控制D、通过安全策略来限定

下面哪一项最好地描述了组织机构的安全策略?()A、定义了访问控制需求的总体指导方针B、建议了如何符合标准C、表明管理者意图的高层陈述D、表明所使用的技术控制措施的高层陈述

审计轨迹是有助于管理者管理个人责任的技术机制,以下哪一项控制能更好地与审计轨迹协同工作()。A、物理访问控制B、环境控制C、管理控制D、逻辑访问控制

通过组策略中的本地安全策略可以控制()。A、访问计算机的用户B、域控制器中的用户C、授权用户对计算机上的资源的访问D、事件日志中用户或组的操作的记录

单选题系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录,使安全策略发挥作用,下面哪一项是首要必需的?()A物理访问控制B环境控制C管理控制D逻辑访问控制

单选题审计轨迹是有助于管理者管理个人责任的技术机制,以下哪一项控制能更好地与审计轨迹协同工作()。A物理访问控制B环境控制C管理控制D逻辑访问控制

单选题信息安全管理措施不包括()。A安全策略B物理和环境安全C访问控制D安全范围

单选题确定哪些用户可以进入超级用户权限,IS审计师应该审计下面哪一项()。A系统访问日志文件B许可软件访问控制参数C访问控制iolations日志D控制项使用的系统配置文件

单选题将网络用户分成系统管理员、一般用户、审计用户等不同的类别,这种安全策略属于()A入网访问控制B网络权限控制C目录级安全控制D属性安全控制

单选题下面哪一项最好地描述了组织机构的安全策略?()A定义了访问控制需求的总体指导方针B建议了如何符合标准C表明管理者意图的高层陈述D表明所使用的技术控制措施的高层陈述

单选题为了自主访问控制有效,应该()。A在强制访问控制里使用B独立于强制访问控制使用C在必要的时候让用户可以绕过强制性访问控制D通过安全策略来限定