访问授权属于信息系统控制中的一般控制

访问授权属于信息系统控制中的一般控制


相关考题:

下列各项不属于信息系统控制一般控制范畴的是( )。A.人员控制B.过程控制C.逻辑访问控制D.设备控制

下列关于信息技术应用控制审计的说法中错误的是( )。A.信息技术应用控制一般要经过输入、处理及输出等环节B.自动系统控制要关注完整性、准确性、授权和访问限制四个信息目标要素C.所有的自动应用控制都会有一个手工控制与之相对应D.在进行控制测试时,自动系统控制与手工控制应单独进行测试才能得到控制是否可信赖的结论

金融机构常用的内部控制方法有()。A.治理结构控制B.授权授信控制C.信息系统控制D.预算控制

()是指系统控制由授权人员对交易进行授权。 A、额度授权B、签批C、系统控制D、交易授权

访问控制是信息安全管理的重要内容之一,以下关于访问控制规则的叙述中,() 是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问,对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问

单位内部会计监督的方法中,接近控制属于( )的范畴。A、授权批准控制B、预算控制C、会计系统控制D、财产保全控制

下列不属于信息技术系统控制的是( )。A.岗位责任制B.内外网分离制度C.信息披露制度D.授权制度。

访问控制是信息安全管理的重要内容之一,以下关于访问控制规则的叙述中,(23)是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问,对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问

以下关于访问控制的说法错误的是( )。A. 对信息、信息处理设施和业务过程的访问应基于业务和安全需求进行控制B. 访问控制应考虑到信息分发和授权的策略C. 授权用户的合作是有效安全的基础D. 适宜时,应特别注意对有特权的访问权限的分配的控制需求,这种权限不允许用户超越系统控制

以下关于访问控制的说法错误的是( )。A:对信息、信息处理设施和业务过程的访问应基于业务和安全需求进行控制B:访问控制应考虑到信息分发和授权的策略C:授权用户的合作是有效安全的基础D:适宜时,应特别注意对有特权的访问权限的分配的控制需求,这种权限不允许用户超越系统控制

关于信息技术内部控制测试,下列说法中不正确的是( )。 A.信息技术应用控制一般要经过输入、处理及输出等环节B.与手工控制一样,自动系统控制同样关注信息处理的完整性、准确性、经过授权和访问限制四个要素C.自动应用控制与手工控制之间并没有必然的对应关系D.信息技术应用控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制

下列选项中,属于具体控制措施的有()。A、授权审批控制B、会计系统控制C、财产保护控制D、预算控制

以下属于信息系统控制的一般控制方法的有()。A、系统组织控制B、系统开发控制C、系统硬件和软件维护控制D、访问限制E、访问授权

事权划分中系统控制授权分为()三类。A、额度授权B、交易授权C、远程授权D、不需授权

系统软件的购买和维护属于信息系统控制方法中的应用性控制方法

下列各项中属于控制活动的控制措施的有()A、不相容职务分离控制B、授权审批控制C、会计系统控制D、财产保护控制

下列各项中不属于内部会计控制方法的是()。A、相容职务相互分离控制B、授权批准控制C、会计系统控制D、预算控制

将新增、报废、流转的设备建档登记,这属于信息系统控制中的()。A、人员控制B、设备控制C、逻辑访问控制D、应用控制

合法用户对信息的访问都属于授权访问,不对信息安全产生威胁。

下列不属于商业银行内部控制保障体系构成要素的是()。A、授权管理B、信息系统控制C、业务连续性管理D、报告机制

事权划分中的系统控制的授权实现方式分为()A、现场授权B、额度授权C、交易授权D、远程授权

多选题以下属于信息系统控制的一般控制方法的有()。A系统组织控制B系统开发控制C系统硬件和软件维护控制D访问限制E访问授权

多选题事权划分中系统控制授权分为()三类。A额度授权B交易授权C远程授权D不需授权

多选题下列选项中,属于具体控制措施的有()。A授权审批控制B会计系统控制C财产保护控制D预算控制

单选题以下不属于系统控制授权种类的是()A不需授权B交易授权C额度授权D远程授权

单选题将新增、报废、流转的设备建档登记,这属于信息系统控制中的()。A人员控制B设备控制C逻辑访问控制D应用控制

判断题访问授权属于信息系统控制中的一般控制A对B错