What control category does system hardening belong to?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "technical". System hardening (gia cố hệ thống) gồm tắt dịch vụ và cổng không dùng, gỡ phần mềm thừa, vá lỗi, đổi mật khẩu mặc định và cấu hình an toàn; vì được thực hiện trực tiếp bằng cấu hình và công nghệ trên hệ thống nên nó thuộc nhóm kiểm soát kỹ thuật, thường được khuyến nghị trong báo cáo kiểm thử. "administrative" là kiểm soát hành chính như chính sách, quy trình, đào tạo nhận thức và phân công trách nhiệm, tác động lên con người và quy định chứ không lên cấu hình máy. "operational" là kiểm soát vận hành do con người thực hiện hằng ngày như quản lý thay đổi, giám sát hay luân chuyển công việc. "physical" là kiểm soát vật lý như khóa cửa, camera, bảo vệ và hàng rào, bảo vệ tài sản hữu hình khỏi tiếp cận trực tiếp.
Cùng phần 9
A security audit for a company recommends that the company implement multifactor authentication for the datacenter access. Which solution would achieve the goal?Có lời giảiCâu hỏiWhich example of administrative controls enables administrators to control what users can do at both broad and granular levels?Có lời giảiCâu hỏiWhich example of technical control is recommended to mitigate and prevent vulnerabilities such as cross-site scripting, cross-site request forgery, SQL injection, and command injection?Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây