考试
2021-02-26 00:34:58

(单选题)以下是信息系统逻辑安全控制目标的是:()

题目描述

A保障应用程序正确运行。

B保证数据记录的完整和准确。

C限制对特定数据和资源的访问。

D保证数据处理的完整和准确。

答案解析

[db:答案解析]

C参考解析:本题考查的知识点是企业全面风险管理框架。选项C是正确的。信息系统控制分为一般控制和应用控制。一般控制包括各种相对通用的控制手段和技术,例如,管理控制、硬件控制、软件控制、逻辑访问(安全)控制等,其中逻辑安全控制的目标是限制对特定数据的资源的访问,即只有经过授权的用户才能实现对特定数据和资源的访问。应用控制是与特定应用相关的、为保障应用程序正确运行而设定的控制。输入控制、处理控制和输出控制都属于应用控制。

加载中...
AI正在思考中,请稍候...