信息系统审计师评估逻辑访问控制时,应首先:


信息系统审计师评估逻辑访问控制时,应首先:

A、记录应用在系统的潜在访问路径上的控制。

B、测试访问路径上的控制,以便确定是否能够正常执行。

C、参照书面政策与实际情况评估环境的安全性。

D、了解信息处理的安全风险。

正确答案:了解信息处理的安全风险。


Tag:路径 风险 信息 时间:2024-05-07 14:09:42