首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Bob is a new security administrator at a financial institution. The organization has experienced some suspicious activity on one
Bob is a new security administrator at a financial institution. The organization has experienced some suspicious activity on one
admin
2013-12-19
78
问题
Bob is a new security administrator at a financial institution. The organization has experienced some suspicious activity on one of the critical servers that contain customer data. When reviewing how the systems are administered, he uncovers some concerning issues pertaining to remote administration. Which of the following should not be put into place to reduce these concerns?
i. Commands and data should not be sent in cleartext.
ii. SSH should be used, not Telnet.
iii. Truly critical systems should be administered locally instead of remotely.
iv. Only a small number of administrators should be able to carry out remote functionality.
v. Strong authentication should be in place for any administration activities.
选项
A、i, ii
B、None of them
C、ii, iv
D、All of them
答案
B
解析
B正确。为了正确地进行远程管理活动,所有这些对策都应该付诸实施。
A不正确。因为敏感命令和敏感数据不应该以明文的形式(即它们需要加密)发送到关键系统。例如,应该使用SSH,而不是Telnet。SSH是一个安全数据通信的网络协议。它允许两个网络相连的系统间的远程shell服务和命令执行,以及其他安全网络服务。它是为了取代使用明文发送信息和明显的密码的Telnet和其他不安全的远程shell协议(比如Berkeley rsh和rexec协议)而设计的,因为这些不安全的协议会导致信息容易受到拦截和泄露。
C不正确。因为敏感命令和敏感数据不应该以明文(即它们需要加密)的形式发送。例如,应该使用SSH,而不是Telnet。真正关键的系统应该通过本地管理,而不是通过远程管理。应该只有一小部分管理可以通过远程执行。
D不正确。因为为了正确地进行远程管理活动,所有这些对策都应该付诸实施。
转载请注明原文地址:https://kaotiyun.com/show/cAhZ777K
0
CISSP认证
相关试题推荐
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
TheU.S.spaceagency,NASA,isplanningtolaunchasatellitethatscientistshopewillanswerfundamentalquestionsaboutthe
DungtoDeathFieldsacrossEuropearecontaminatedwithdangerouslevelsoftheantibioticsgiventofarmanimals.Thedrug
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
TheChineseScienceandTechnologyPapersBeingIncludedinSCIA.Studythechartscarefullyandwriteanessayof160-200
Achemicalplantshouldberesponsibleforthewaterpollutioninanearbyriver.WritealettertotheCityEnvironmentProtect
Thereareseveraldifferenttypesofauthenticationtechnologies.Whichtypeisbeingshowninthegraphicthatfollows?
随机试题
A.单纯疱疹病毒B.金黄色葡萄球菌C.轮状病毒D.白色念珠菌E.空肠弯曲菌疱疹性口炎的病原体是
A.枕骨大孔B.膈的主动脉裂孔C.膈的食管裂孔D.膈的腔静脉孔E.颈椎横突孔有椎动脉通过的部位是()
治疗湿阻气滞之脘腹胀闷,腹痛及咳喘多痰宜选用
背景某架空线路工程施工期间正逢雨季,线路路由与高压电力线路交越,在施工组织设计中对上述因素都有处理方案。项目经理在交代任务后,只对带班人员说要注意安全,带班人员也对操作人员作了同样的交代,结果发生安全事故,操作人员一人触电死亡。回答下列问题:列出本
某待估砖混结构建筑物建筑面积为700m2,外墙采用M7.5混合砂浆砌筑,每平方米建筑面积外墙消耗蒸压粉煤灰砖0.531千块、M7.5砂浆0.245m。;单价分别为134.38元/千块和165.67元/m3。与待估建筑物建筑面积相同、结构类似但外墙厚度不同的
下列各项会计处理中,错误的有()。
下列关于企业所得税收入确认时间的说法中,正确的有()。
甲、乙两列车分别从A、B两站同时相向开出,已知甲车速度与乙车速度的比为3:2,C站在A、B两站之间。甲、乙两列车到达C站的时间分别是早晨5时和下午3时。则甲、乙两车相遇的时间是()。
在下列几类公文中,一般不带“附件”的是()。
《课程与教学的基本原理》
最新回复
(
0
)