An organization uses a decentralized IT model with a central IT department for core services and security. The organization wants to ensure that each department is complying with primary security requirements. What can be used to verify compliance?

Đáp án đúng: "Random audits". Trong mô hình CNTT phi tập trung, các phòng ban tự vận hành phần lớn hệ thống còn bộ phận IT trung tâm giữ dịch vụ lõi và an ninh. Muốn xác minh (verify) từng nơi có tuân thủ yêu cầu an ninh chính hay không thì cần một kiểm soát phát hiện độc lập: kiểm toán ngẫu nhiên đối chiếu thực tế với yêu cầu, và vì không báo trước nên phản ánh đúng trạng thái thường ngày. "Group Policy" là công cụ của Active Directory để áp đặt cấu hình, tức kiểm soát phòng ngừa chứ không kiểm chứng, và các phòng ban phi tập trung có thể không cùng miền quản lý. "Centralized change management policies" quy định cách phê duyệt thay đổi, đi ngược mô hình phi tập trung và không tự cho biết ai đang tuân thủ. "Centralized configuration management policies" đặt cấu hình chuẩn nhưng cũng chỉ là áp đặt, không phải bước xác minh.