问题
单项选择题
具备足够技术技能和详细的程序知识的用户能够绕过安全程序修改生产程序。为了避免这种情况发生,下面()种方法可以加强预防这种事情发生。
A.审查已处理工作的报告
B.比较生产程序和独立控制的备份
C.测试数据定期运行
D.进行适当的责任分割
答案
参考答案:D
解析:
责任分割后,用户不能获得程序的详细知识,开发和/或维护程序的人不能获得不受监督的访问生产程序的权限。选项(a)不正确,因为对已处理的工作进行审查,可以发现访问,但是不能防止访问。选项(b)不正确,因为比较生产程序和受控备份将发现变化,但是不能防止变化。选项(c)不正确,因为测试数据定期运行可以发现变化,但是不能防止变化。