A security audit for a company recommends that the company implement multifactor authentication for the datacenter access. Which solution would achieve the goal?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "biometric controls". Xác thực đa yếu tố (multifactor authentication, MFA) đòi kết hợp ít nhất hai loại yếu tố khác nhau: thứ bạn biết (mật khẩu, mã PIN), thứ bạn có (thẻ, token) và thứ bạn là (đặc điểm sinh trắc); thêm kiểm soát sinh trắc như vân tay, mống mắt vào thẻ ra vào hiện có sẽ tạo thêm một loại yếu tố cho lối vào trung tâm dữ liệu. "access control vestibule" (buồng đệm kiểm soát ra vào, còn gọi mantrap) là biện pháp vật lý chống bám đuôi, giữ người trong khoang giữa hai cửa, tự nó không thêm loại yếu tố xác thực nào. "video surveillance" chỉ ghi hình và giám sát để phát hiện, điều tra sau, không xác thực danh tính người vào. "minimum password requirements" chỉ làm mạnh thêm yếu tố thứ bạn biết; mật khẩu dài hơn vẫn là một yếu tố duy nhất nên không thành đa yếu tố.
Cùng phần 9
Which example of technical control is recommended to mitigate and prevent vulnerabilities such as cross-site scripting, cross-site request forgery, SQL injection, and command injection?Có lời giảiCâu hỏiWhat is the primary reason for including an executive summary in a penetration testing report?Có lời giảiCâu hỏiA company hires a cybersecurity consultant to perform penetration testing to assess government regulation compliance. The consultant is preparing the final report after the penetration testing is completed. In which section of the report should the consultant cover the limitation of the work performed, such as the only dates when the testing is performed and that the findings mentioned in the report do not guarantee that all vulnerabilities are covered?Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây