IS审计师正在审查存储区域网络(SAN)的实施情况。SAN管理员表示,记录和监控处于活动状态,硬分区用于将数据与不同的业务单元分隔开来,并且所有未使用的SAN端口均被禁用。管理员实施系统,在实施期间执行并记录安全测试,并且确定其是唯一具有系统管理权限的用户。IS审计师的初步裁定应该是什么?()
A、SAN是安全的,不存在重大风险
B、SAN具有潜在风险,因为应该使用软分区
C、SAN具有潜在风险,因为审计日志不会被及时审查
D、SAN具有潜在风险,因为只有一个员工有访问权限
A、SAN是安全的,不存在重大风险
B、SAN具有潜在风险,因为应该使用软分区
C、SAN具有潜在风险,因为审计日志不会被及时审查
D、SAN具有潜在风险,因为只有一个员工有访问权限
A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训 B、确定系统管理员是否因某种原因禁用了安全控制 C、验证项目计划是否已对安全要求做出了正确规定 D、验证安全控制是否基于已经无效的要求