问题
单项选择题
一个公司强烈意识到公司信息的敏感性。因为公司数据是有价值的,安全管理员需要监控的最重要的事情是()
A.数据所有者对数据的多重访问
B.修改访问需要管理层授权
C.特权用户对运营数据的访问
D.数据所有者的访问特权说明
答案
参考答案:C
解析:
安全管理员应该汇报特权用户对数据或资源的访问情况,这样就能够对访问情况进行监控。选项(a)不正确,数据所有者(负责创建和维护特定数据的人)对数据的多重访问是正常发生的事。选项(b)不正确,修改访问的管理层授权是环境变化的需要,这些事件通常不进行汇报。选项(d)不正确,数据所有者的访问特权说明是正常的,通常由系统维护,不需要由安全管理员汇报。