阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】在信息系统管理中，访问控制是保障信息安全的主要措施，通过访问控制可以防止对计算机及计算机系统进行非授权的访问和存取，避免因越权操作导致泄密事件的发生。审计日志是信息安全事件追

admin2020-04-30 52

问题阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
在信息系统管理中，访问控制是保障信息安全的主要措施，通过访问控制可以防止对计算机及计算机系统进行非授权的访问和存取，避免因越权操作导致泄密事件的发生。审计日志是信息安全事件追查的依据和线索，企业如果发生信息系统安全事件，通过审计日志可以排查责任，降低安全事件造成的损失。
前不久，某企业由于系统维护需要，在一段时间内有多家技术支持厂商在同一台计算机上进行了系统维护操作，由于该企业没有设置适当的权限并忽视了审计环节，也没有及时对该计算机日志进行维护，致使该计算机上的一份重要文件泄漏，因缺少证据和线索，无法对该事件进行追查。
请结合上述案例，从系统维护、权限管理以及信息安全防范的角度回答下列问题。
针对本案例，为避免再次发生无从追责的情况，应如何进行权限管理和日志审计?

选项

答案(1)加强各业务系统的权限管理，用户权限管理到人，要禁止共用账户和口令。 (2)开启操作系统、应用系统的审计功能，确保操作人员的每一步操作内容可追溯。

解析为了确保安全责任的落实，从权限管理和日志审计的角度避免再次发生安全责任事件。结合本案例，首先要做到的就是从源头即从业务系统中启用权限管理，做到小同用户访问系统使用不同的账户和口令，禁止共用账户和口令；其次是要开启操作系统、应用系统的审计功能，确保用户的每一步操作都要产生日志记录，每一步操作都是可追溯。

转载请注明原文地址:https://kaotiyun.com/show/yhUZ777K

本试题收录于：信息系统管理工程师下午应用技术考试题库软考中级分类

信息系统管理工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息系统管理工程师下午应用技术考试

软考中级

=__________．

有关急性水肿性胰腺炎，下列各项中，哪项是错误的

提示慢性支气管炎发展为慢性阻塞性肺疾病的突出症状是()。

基于空气的密度差而形成热气流上升、冷气流下降的原理来实现的通风换气称为(　　)。

模板及其支架应具有足够的()，能可靠的承受浇筑混凝土的重量、侧压力及施工荷载。

委托书授权不明的，被代理人应当向第三人承担民事责任，代理人负连带责任。()

劳动供给曲线向后弯曲可用工资增加的()来解释。

龋病可以称为牙体硬组织的什么感染性疾病()。

以下描述，正确的是()。

Richard:I’vealwaysviewedtippingasawayofsaying"thankyou"totheonewhoservesme.Ibelievewhatisbadiswhen

信息系统管理工程师下午应用技术考试

软考中级

=__________．

有关急性水肿性胰腺炎，下列各项中，哪项是错误的

提示慢性支气管炎发展为慢性阻塞性肺疾病的突出症状是()。

基于空气的密度差而形成热气流上升、冷气流下降的原理来实现的通风换气称为( )。

模板及其支架应具有足够的()，能可靠的承受浇筑混凝土的重量、侧压力及施工荷载。

委托书授权不明的，被代理人应当向第三人承担民事责任，代理人负连带责任。()

劳动供给曲线向后弯曲可用工资增加的()来解释。

龋病可以称为牙体硬组织的什么感染性疾病()。

以下描述，正确的是()。

Richard:I’vealwaysviewedtippingasawayofsaying"thankyou"totheonewhoservesme.Ibelievewhatisbadiswhen

基于空气的密度差而形成热气流上升、冷气流下降的原理来实现的通风换气称为(　　)。