问题
单项选择题
内部审计师正在审查关于电子邮件的一项新政策。这样的政策应该不包括下面几项组成部分中的()项。
A.雇用终止后立即删除该员工所有的电子邮件
B.通过电话线路传输时,加密电子邮件信息
C.限制组织使用的电子邮件包的数量
D.要求个人不得使用电子邮件发送高度敏感或保密的信息
答案
参考答案:A
解析:
公司应该访问遗留下来的与业务相关的电子邮件。访问电子邮件对于业务或可能的犯罪调查来说也可能是关键的。与个人相关的隐私性可能由于强制的业务利益而减轻-这是跟踪业务电子邮件和帮助调查的要求。选项(b)不正确,加密有助于防止那些试图破坏电子邮件消息的非授权的人窃听消息。选项(c)不正确,这样的标准简化了技术管理工作,减少了系统将信息从一个系统传到另一系统时将加密去掉的可能性。选项(d)不正确,由于电子邮件安全内在的弱点,这是一种合理的隐私控制技术。