首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Alex works for a chemical distributor that assigns employees tasks that separate their duties and routinely rotates job assignme
Alex works for a chemical distributor that assigns employees tasks that separate their duties and routinely rotates job assignme
admin
2013-12-19
37
问题
Alex works for a chemical distributor that assigns employees tasks that separate their duties and routinely rotates job assignments. Which of the following best describes the differences between these countermeasures?
选项
A、They are the same thing with different titles.
B、They are administrative controls that enforce access control and protect the company’s resources.
C、Separation of duties ensures that one person cannot perform a high-risk task alone, and job rotation can uncover fraud because more than one person knows the tasks of a position.
D、Job rotation ensures that one person cannot perform a high-risk task alone, and separation of duties can uncover fraud because more than one person knows the tasks of a position.
答案
C
解析
C正确。职责分离和工作轮换是公司内部常用的两个防止和检测欺诈的安全控制手段。职责分离是为了确保某个实体不能执行那些会给公司带来破坏或风险的任务。它要求两个或多个人聚在一起,各司其职然后完成总体任务。工作轮换有助于确保一个人不会在一个岗位上呆太长时间,因为那样他可能最终会对某一业务部门有太多的控制权。控制太多会导致欺骗、数据修改和资源滥用。
A不正确。因为职责分离和工作轮换是两个不同的概念。然而,它们却都能够减少欺骗、破坏、信息滥用、偷窃和其他安全漏洞发生的可能性。职责分离确保一个个体不可能一个人完成一个关键任务。当潜艇船长需要发射核鱼雷时,往往会要求3个不同的高级机组成员往发射系统中输入3个代码。这就是一个职责分离的例子。工作轮换确保一个人不会因为在一个职位上时间过长而最终对某一业务部门拥有太多的控制权。
B不正确。因为选项C更为详细和明确。选项C正确描述出了这两种控制手段及它们的差异。这两种控制本质上都是管理手段,目的是控制对公司资产的访问,但是CISSP考试需要在4个选项中找出最佳答案。
D不正确。因为这个描述颠倒了。职责分离而不是工作轮换确保一个人无法单独执行一个高风险的任务。工作轮换使人们在一个具体角色中流动,从而确保不会发生欺骗活动。
转载请注明原文地址:https://kaotiyun.com/show/DAhZ777K
0
CISSP认证
相关试题推荐
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Mostpeoplechooseacareeronthebasisofsuchpragmaticconsiderationsastheneedsoftheeconomy,therelativeeaseoffind
BarackObamaspentmuchtimeonthecampaigntrailproposingadramaticvisiontochangenotonlytheUnitedStatesforthebett
Herearesomemanagementtoolsthatcanbeusedtohelpyouleadapurposefullife.1.UseYourResourcesWisely.Yourdecisi
Thisweek,agaggleofgirlsinhotpantsandminiskirtswillgoonalongandhighlypublicizedstrikeagainsttheiremployer.
Inasweepingchangetohowmostofits1,800employeesarepaid,theUnionSquareHospitalityGroupwilleliminatetippingatU
Artistsroutinelymockbusinesspeopleasmoney-obsessedbores.Orworse,Manybusinesspeople,fortheirpart,assumethatartist
Manychildren’shospitalsalreadyhavestorytellingprogrammesthataimtocheeruppatients.Butnewresearch,publishedint
Inasweepingchangetohowmostofits1,800employeesarepaid,theUnionSquareHospitalityGroupwilleliminatetippingat
Organizationsshouldkeepsystemdocumentationonhandtoensurethatthesystemisproperlycaredfor,thatchangesarecontrol
随机试题
最早使用“组织行为学”这一名称的是()
简述抽样调查的基本程序。
最终消费占国内生产总值的比重是
A.卵巢良性肿瘤B.卵巢恶性肿瘤C.卵巢肿瘤感染D.卵巢肿瘤蒂扭转E.卵巢肿瘤破裂
男性,15岁,近日有乏力、头痛、咽痛、发冷、发热、肌肉酸痛等,体温达39℃。于发病第三天出现明显的阵发性刺激性咳嗽,咳少量黏痰。检查X线胸片:肺纹理增多,肺下叶呈斑点状模糊阴影。青霉素类药物治疗效果不好,考虑为支原体肺炎,血清学检查也给予支持,应首选
秦皮伪品来源于
以下房地产价格中,属于政府定价的是()。
项目范围说明书说明了________。
中国梦就是国家富强,民族振兴,人民幸福,要实现中国梦就必须走中国道路。必须弘扬中国精神,必须凝聚()。
WhichofthefollowingstatementsaboutORACLEis(are)correct? Ⅰ.ORACLEfollowsSQLstandard Ⅱ.ORACLEdatabasedefinest
最新回复
(
0
)