What is an important consideration when preparing for a database security audit?

Đáp án đúng: "Gathering comprehensive information about the database environment". Trước cuộc kiểm toán, cần hiểu kiến trúc, phiên bản, cấu hình, dữ liệu, luồng kết nối và cách quản trị môi trường cơ sở dữ liệu để xác định phạm vi và chọn kiểm soát cần rà soát. "Ensuring that all database-related software remains in its outdated versions without applying patches" làm tăng rủi ro đã biết; việc chuẩn bị cần ghi nhận tình trạng cập nhật để đánh giá, không cố ý giữ phần mềm lỗi thời. "Focusing exclusively on external threats while disregarding potential internal vulnerabilities" bỏ qua rủi ro nội bộ và tạo phạm vi đánh giá thiếu. "Ignoring the roles, privileges, and access levels assigned to individual users within the database system" loại bỏ phần trọng yếu của rà soát quyền truy cập.