试题详情

123执行逻辑访问控制审查的IS审计师应主要关注:

AA.对各种系统资源使用情况访问日志的维护。

BB.在授予对系统资源的访问权限之前对用户的授权和身份的认证。

CC.通过加密或其他方法对服务器上存储的数据的保护是否充分。

DD.问责制和识别访问系统资源的任何终端的能力。