__________ processes detect when controls on separation of duties are violated. At the time the trader access was requested for both the front- and back-office applications, a separation of duties violation would have been detected.
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Access management". Access management (quản lý truy cập) là quy trình xử lý yêu cầu cấp, sửa và thu hồi quyền; nếu được thiết kế đúng, nó đối chiếu yêu cầu mới với quyền hiện có để phát hiện vi phạm separation of duties (phân tách nhiệm vụ), như một nhân viên giao dịch cùng lúc có quyền vào ứng dụng front-office và back-office. "Risk assessment" là đánh giá rủi ro nói chung để xác định cần kiểm soát gì, không kiểm tra từng yêu cầu cấp quyền. "Controls design" là bước thiết kế kiểm soát, đặt ra quy tắc phân tách nhiệm vụ nhưng không tự phát hiện vi phạm khi quyền được cấp. "Escalation" là quy trình báo cáo lên cấp cao hơn sau khi vấn đề đã được phát hiện.
Cùng phần 4
What does COBIT provide for IT security governance?Có lời giảiCâu hỏiWhen a catastrophic security breach occurs, who is ultimately held accountable by regulators and the public?Có lời giảiCâu hỏi"You review how you are going to manage your IT investment such as contracts, new policy ideas, service level agreements (SLAs) which are stated commitment to provide a specific service level". In which phase of COBIT 5.0 does this situation belong to?Có lời giảiCâu hỏiCả 21 câu của chủ đề21 câu