首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Alex works for a chemical distributor that assigns employees tasks that separate their duties and routinely rotates job assignme
Alex works for a chemical distributor that assigns employees tasks that separate their duties and routinely rotates job assignme
admin
2013-12-19
84
问题
Alex works for a chemical distributor that assigns employees tasks that separate their duties and routinely rotates job assignments. Which of the following best describes the differences between these countermeasures?
选项
A、They are the same thing with different titles.
B、They are administrative controls that enforce access control and protect the company’s resources.
C、Separation of duties ensures that one person cannot perform a high-risk task alone, and job rotation can uncover fraud because more than one person knows the tasks of a position.
D、Job rotation ensures that one person cannot perform a high-risk task alone, and separation of duties can uncover fraud because more than one person knows the tasks of a position.
答案
C
解析
C正确。职责分离和工作轮换是公司内部常用的两个防止和检测欺诈的安全控制手段。职责分离是为了确保某个实体不能执行那些会给公司带来破坏或风险的任务。它要求两个或多个人聚在一起,各司其职然后完成总体任务。工作轮换有助于确保一个人不会在一个岗位上呆太长时间,因为那样他可能最终会对某一业务部门有太多的控制权。控制太多会导致欺骗、数据修改和资源滥用。
A不正确。因为职责分离和工作轮换是两个不同的概念。然而,它们却都能够减少欺骗、破坏、信息滥用、偷窃和其他安全漏洞发生的可能性。职责分离确保一个个体不可能一个人完成一个关键任务。当潜艇船长需要发射核鱼雷时,往往会要求3个不同的高级机组成员往发射系统中输入3个代码。这就是一个职责分离的例子。工作轮换确保一个人不会因为在一个职位上时间过长而最终对某一业务部门拥有太多的控制权。
B不正确。因为选项C更为详细和明确。选项C正确描述出了这两种控制手段及它们的差异。这两种控制本质上都是管理手段,目的是控制对公司资产的访问,但是CISSP考试需要在4个选项中找出最佳答案。
D不正确。因为这个描述颠倒了。职责分离而不是工作轮换确保一个人无法单独执行一个高风险的任务。工作轮换使人们在一个具体角色中流动,从而确保不会发生欺骗活动。
转载请注明原文地址:https://kaotiyun.com/show/DAhZ777K
0
CISSP认证
相关试题推荐
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
Historically,humansgetseriousaboutavoidingdisastersonlyafteronehasjuststruckthem.【C1】______thatlogic,2006shoul
Iftheworld’seducationsystemshaveacommonfocus,itistoturnoutschool-leaverswhoareproficientinmaths.Governments
[A]Thefirststepinpreparingamarketingplanisthatofproducingtheinformationnecessaryfordecision-making.Usually,a
Severaltypesoffinancialriskareencounteredininternationalmarketing;themajorproblemsincludecommercial,political,an
Everytwoweeksalanguagedisappears.By2100nearlyhalfofthe6,000spokentodaymaybegone.Migration,eitherbetweencoun
WhentheresidentsofBuenosAireswanttochangethepesostheydonottrustintothedollarstheydo,theygotoacueva,or"
Youboughtarefrigeratorseveraldaysagoandthereissomethingwrongwithit.Writealettertothestoretocomplainyourpr
Intheidealizedversionofhowscienceisdone,factsabouttheworldarewaitingtobeobservedandcollectedbyobjectiveres
Inasweepingchangetohowmostofits1,800employeesarepaid,theUnionSquareHospitalityGroupwilleliminatetippingatU
随机试题
PDCA循环的特点包括()
遗传、环境和教育对人的发展的影响,必须通过受教育者的主体实践活动和_______来实现。
关于丹毒,下列哪项是正确的
男性患者,64岁,因“肉眼血尿4天”为主诉入院,入院当夜突发下腹胀痛,不能排尿,插导尿管受阻。超声检查发现膀胱内一个7.1cm×4.9cm×6.5cm稍强回声包块,内部未见血流信号,膀胱壁连续性完好,最可能的超声诊断是
粉尘爆炸压力及压力上升速率主要受()等因素的影响。
背景资料清河泵站设计装机流量150m3/s,出口防洪闸所处堤防为1级。招标人对出口防洪闸工程施工招标进行公开招标。有关招标工作计划如下:5月31日提交招标备案报告,6月1日发布招标公告,6月11日一15日出售招标文件,5月16日组织现场踏勘,6月
报表中的数据来源有()。
某私营企业已注册经营两年,由于该经营地近期要拆迁,该经营企业于2011年2月3日将经营地点从原来街道搬迁到离原来街道不远的一条街道,两条街道同属于某区内街道。税务机关2011年4月6日对辖区内的企业进行检查,发现该私营企业未办理税务登记,于是责令该企业10
根据《中华人民共和国刑事诉讼法》的规定,侦查羁押期限不得超过()个月。案情复杂、期限届满不能终结的案件,可以经上一级人民检察院批准延长1个月。
某单位有A、B、C三个部门,三个部门的平均年龄依次是25岁、30岁、40岁,B、C两个部门的平均年龄是36岁,A、B两个部门的人数之比是5:4,问这个单位的平均年龄是多少?
最新回复
(
0
)