2. 计算机
  3. ACME Inc. paid a software vendor to develop specialized software, and that vendor has gone out of business. ACME Inc. does not h

ACME Inc. paid a software vendor to develop specialized software, and that vendor has gone out of business. ACME Inc. does not h

admin2013-12-19  66
问题 ACME Inc. paid a software vendor to develop specialized software, and that vendor has gone out of business. ACME Inc. does not have access to the code and therefore cannot keep it updated. What mechanism should the company have implemented to prevent this from happening?
选项 A、Reciprocal agreement
B、Software escrow
C、Electronic vaulting
D、Business interruption insurance
答案B
解析 B正确。ACME Inc．本应该实施的保护机制叫做软件托管(software escrow)。软件托管指的是由第三方保管源代码，备份编译代码、手册和其他支持材料。软件供应商、客户和第三方之间将签订一个合同以规定谁在什么时间可以如何处理这些源代码。这个合同通常阐明客户只有在供应商歇业、没有能力履行所述职责或者违背了原合同约定的情况下才能访问源代码。如果这几种情况中的任何一种情况发生，客户也是会受到保护的，因为它仍然能够通过第三方托管的代理访问源代码和其他材料。
A不正确。互惠协议(reciprocal agreement)是一个异地设施选择，它通常指两个公司同意在其中一方的设施遭遇灾难打击而变得不可用之时共享他们的设施。在与开发商打交道方面，互惠协议用于处理灾难恢复而不是软件保护。
C不正确。因为电子保险库(electronic vaulting)是一种电子备份解决方案。在文件被修改时，电子保险库会制作该文件的副本，然后定期把它们传输到异地备用场所。传输不是实时发生的，而是分批进行的。所以，公司可以选择每小时、每天、每星期或每个月把所有已被修改的文件发送到备用设施。这些信息可以存储在异地设施中，并在短时间内就能从异地设施中获取。电子保险库需要对数据进行备份，从而可保证在遭遇中断或灾难时这些数据依然是可用的。
D不正确。因为业务中断保险(business interruption insurance)政策会弥补公司歇业一定时间内的特定的费用和收入损失。购买这个保险的目的通常是在灾难发生时，公司不得不关闭服务一段时间的时候，使公司免受损失。它与源代码的保护和可访问性没有关系。
转载请注明原文地址:https://kaotiyun.com/show/D8hZ777K
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)