Separation of duties guarantees that no single individual holds complete control over an entire process, thereby mitigating the risks of:

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "fraud, theft, errors, and conflicts of interest". Separation of duties (phân tách nhiệm vụ) chia một quy trình nhạy cảm cho nhiều người, ví dụ người tạo yêu cầu thanh toán không được tự duyệt, để không ai một mình vừa làm vừa che giấu; nhờ đó nó giảm gian lận (fraud), trộm cắp (theft), sai sót (errors) vì người thứ hai sẽ phát hiện, và xung đột lợi ích (conflicts of interest) vì không ai tự duyệt việc có lợi cho mình. "fraud, theft, failure, and incident" sai ở hai vế cuối: hỏng hóc (failure) của hệ thống được xử lý bằng dự phòng, còn sự cố (incident) là hệ quả chung chứ không phải loại rủi ro riêng mà phân tách nhiệm vụ nhắm tới. "fraud, theft, errors, and incident" đúng ba vế đầu nhưng thay xung đột lợi ích bằng sự cố. "fraud, theft, failure, and conflicts" vừa có failure, vừa cắt cụt thành conflicts chung chung, trong khi điều cần nói là xung đột lợi ích.

Cùng chương 9

Xuất hiện trong 1 bộ đề