2. 计算机
  3. Assigning data classification levels can help with all of the following except:

Assigning data classification levels can help with all of the following except:

admin2013-12-19  45
问题 Assigning data classification levels can help with all of the following except:
选项 A、The grouping of classified information with hierarchical and restrictive security
B、Ensuring that nonsensitive data is not being protected by unnecessary controls
C、Extracting data from a database
D、Lowering the costs of protecting data
答案C
解析 C正确。数据分类并不涉及从数据库中提取数据。然而，数据分类可以用米确定谁对存储在数据库中的数据拥有读和写的访问权限。关于如何访问、使用和销毁数据，每一个分类都应该有各自单独的处理要求和程序。例如，在某个公司里，机密信息可能只有高级管理人员才能访问。审计过程应该非常详细，并且审计结果需要每日监控，而这些数据可能需要消磁程序或清零程序才能清除。此外，被划分为公开的信息应该是所有员工均可访问，并且不需要特殊的审计或者销毁方法。
A不正确。因为指定数据分类级别有助于根据层级和限制性安全对分类后的信息进行分组。例如，属于同一分类类别的数据可以分在同一个组，并可以分配相同的有关信息访问、使用和销毁的处理要求和程序。
B不正确。因为指定数据分类级别可以帮助确保非敏感数据得到必要的控制保护。数据分类直接确保不同级别的敏感数据得到必要的控制保护。这个答案非常具有迷惑性，因为它全部用的是否定词。所以一定要仔细阅读问题和答案。
D不正确。因为数据分类有助于确保对数据的保护是以最有成本效率的方式进行的。保护和维护数据是有成本的，重要的是把这些钱花在真正需要保护的信息上面。例如，与具有限制访问权限的公开数据相比，归类为机密级别的数据可能需要额外的访问控制，它可能也需要进行额外的审计和监管。对汽水公司的专有配方而言，这些额外的升级和监管是合适的；但对该汽水公司的员工花名册而言，同样的措施却是一种资源浪费。
转载请注明原文地址:https://kaotiyun.com/show/wNhZ777K
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)