Which example of administrative controls enables administrators to control what users can do at both broad and granular levels?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "RBAC". RBAC (Role-Based Access Control, kiểm soát truy cập dựa trên vai trò) gán quyền cho vai trò rồi gán người dùng vào vai trò, nên quản trị viên vừa cấp quyền ở mức rộng theo nhóm chức năng như kế toán hay nhân sự, vừa tinh chỉnh tới từng thao tác trên từng tài nguyên; đây là biện pháp kiểm soát hành chính (administrative control) quyết định người dùng được làm gì. "secure software development life cycle" sai vì vòng đời phát triển phần mềm an toàn là quy trình đưa bảo mật vào từng giai đoạn làm phần mềm, không điều khiển quyền của người dùng. "policies and procedures" sai vì chính sách và quy trình đặt ra quy tắc chung bằng văn bản nhưng tự chúng không thực thi việc cho phép hay chặn một thao tác cụ thể. "minimum password requirements" sai vì yêu cầu mật khẩu tối thiểu chỉ tăng độ mạnh của xác thực, tức kiểm soát ai đăng nhập được, không kiểm soát người đã đăng nhập được làm gì.
Cùng phần 9
What is the primary reason for including an executive summary in a penetration testing report?Có lời giảiCâu hỏiA company hires a cybersecurity consultant to perform penetration testing to assess government regulation compliance. The consultant is preparing the final report after the penetration testing is completed. In which section of the report should the consultant cover the limitation of the work performed, such as the only dates when the testing is performed and that the findings mentioned in the report do not guarantee that all vulnerabilities are covered?Có lời giảiCâu hỏiA recent pen-test results in a cybersecurity analyst report, including information on process-level remediation, patch management, and secrets management solutions. Which control category is represented by this example?Có lời giảiCâu hỏiCả 11 câu của chủ đề11 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây