如果IT支持人员和最终用户之间存在职责分离问题,则以下哪一项适合作为补偿性控制措施?
如果IT支持人员和最终用户之间存在职责分离问题,则以下哪一项适合作为补偿性控制措施?
A、限制对计算设备的物理访问
B、对交易和应用程序日志进行审查
C、在聘用IT人员之前执行背景调查
D、在特定的一段时间无活动后,将用户会话锁定。
正确答案:对交易和应用程序日志进行审查
如果IT支持人员和最终用户之间存在职责分离问题,则以下哪一项适合作为补偿性控制措施?
A、限制对计算设备的物理访问
B、对交易和应用程序日志进行审查
C、在聘用IT人员之前执行背景调查
D、在特定的一段时间无活动后,将用户会话锁定。
正确答案:对交易和应用程序日志进行审查
热门答案