新用戶掃碼下載
掃碼下載APP
及時(shí)接收考試資訊及
備考信息
2017年CIA《內(nèi)部審計(jì)基礎(chǔ)》練習(xí)題：獲取別人口令
2017年國際注冊內(nèi)部審計(jì)師考試備考工作已經(jīng)開始，正保會(huì)計(jì)網(wǎng)校為了幫助參加2017年國際注冊內(nèi)部審計(jì)師考試的學(xué)員鞏固知識(shí)，提高備考效果，整理了相關(guān)練習(xí)題供大家參考，希望對廣大考生有所幫助，祝大家學(xué)習(xí)愉快，夢想成真！
單選題
大多數(shù)組織均關(guān)心公司內(nèi)部口令被泄露的問題。下列防止不法人員獲取別人口令的相關(guān)控制程序中，至為有效的是：
a.僅允許使用者變更口令并鼓勵(lì)使用者頻頻更換口令
b.實(shí)施某項(xiàng)電腦項(xiàng)目，該項(xiàng)目可測試口令是否可被輕易猜出
c.實(shí)施某種驗(yàn)證技術(shù)，使用者使用卡片來產(chǎn)生口令并同時(shí)驗(yàn)證系統(tǒng)密鑰及所產(chǎn)生的口令
d.限制口令授權(quán)的使用時(shí)間段及位置
【正確答案】c
【解題思路】a.不正確。一般來說，這種控制可以減少口令泄露的機(jī)會(huì)，但這種做法容易導(dǎo)致使用者忘記當(dāng)前口令而無法進(jìn)行正常的工作，使用者為了避免出現(xiàn)這種情況，通常會(huì)將口令記錄在某些隨手可得的介質(zhì)上，這在一定程度上削弱了其效果。本控制不能徹底杜絕口令的泄露。
b.不正確。通過設(shè)置規(guī)則使口令不易被猜出確實(shí)可以減少口令泄露的機(jī)會(huì)，但也同樣存在用戶記憶困難的問題，而且也不能徹底杜絕口令的泄露。
c.正確。這種控制方式下的口令由卡片自動(dòng)產(chǎn)生，而且由于密鑰的介入,每次產(chǎn)生的口令均不相同，所有人，包括使用者本人，均無法預(yù)知下次可能生成的口令。因此，相對于其他三種控制，這種控制至為有效。
d.不正確。限制口令的使用時(shí)間和位置對減少口令的泄露有一定的幫助,但不能杜絕口令的泄露。
相關(guān)資訊
免費(fèi)資料下載
- 報(bào)考指南
- 新手指導(dǎo)
- 免費(fèi)題庫
學(xué)習(xí)計(jì)劃 - 考試大綱
- 考試題型
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號