单选题签署包含创建唯一客户名称和密码的流程，然而，信息系统审计师发现很多案例中用户名字跟密码相同，能够减少这种风险的最好控制是（）。A更改公司安全策略B教育客户关于弱强度密码的风险C建立一个确认过程防止俄这种事情在创建帐户和更改密码时发生D需要定期的检查，确保用户名称和密码的检测和修正
单选题
签署包含创建唯一客户名称和密码的流程，然而，信息系统审计师发现很多案例中用户名字跟密码相同，能够减少这种风险的最好控制是（）。
A
更改公司安全策略
B
教育客户关于弱强度密码的风险
C
建立一个确认过程防止俄这种事情在创建帐户和更改密码时发生
D
需要定期的检查，确保用户名称和密码的检测和修正
参考解析
解析：
密码方面的妥协是最高级别的风险，最好的控制就是当创建或者更改密码时通过确认来预防，更改公司安全策略和教育客户关于弱强度密码的风险，只能提供客户相关信息，但是几乎不能强化这种控制，要求定期的检查，确保用户名称和密码的检测和修正仅仅是检测措施。
相关考题：
信息系统主管注意到有些人可能能够从商店终端上录入伪造的订单。在下面的描述中，使这种情况最小化的最好控制是( )。A.加密从商店传输出来的数据B.需要对程序进行变更控制流程C.实施用户密码控制程序D.鼓励员工汇报可疑的活动
签署包含创建唯一客户名称和密码的流程，然而，信息系统审计师发现很多案例中用户名字跟密码相同，能够减少这种风险的最好控制是（）。A、更改公司安全策略B、教育客户关于弱强度密码的风险C、建立一个确认过程防止俄这种事情在创建帐户和更改密码时发生D、需要定期的检查，确保用户名称和密码的检测和修正
信息系统主管注意到有些人可能能够从商店终端上录入伪造的订单。在下面的描述中，使这种情况最小化的最好控制是（）。A、加密从商店传输出来的数据B、需要对程序进行变更控制流程C、实施用户密码控制程序D、鼓励员工汇报可疑的活动
关于挂失业务收费标准说法不正确的是（）。A、密码挂失20元/次/户B、账户挂失25元/次/户C、财富管理签约客户、理财金账户客户免收密码挂失费和账户挂失费D、密码和账户同时挂失，收取账户挂失费后，还需要收取密码挂失费
单选题开始指令（signon）程序包括设定独特的用户名和密码。然而在很多情况下，信息系统的审计人员发现用户名和密码是一致的。消除这类风险的最有效控制措施是：（）A改变公司安全策略B教育用户明悉使用简单密码的风险C在设定用户和密码变更过程中引入有效确认程序防止发生此类情形D定期对照用户名与密码，以及时发现问题并予以纠正
判断题银行需要提醒客户设置相同、简单或容易被猜测的密码，登录密码和交易密码可以相同，账户密码和USBKey的密码均可相同的。A对B错