问题
单项选择题
信息系统主管注意到有些人可能能够从商店终端上录入伪造的订单。在下面的描述中,使这种情况最小化的最好控制是()。
A.加密从商店传输出来的数据
B.需要对程序进行变更控制流程
C.实施用户密码控制程序
D.鼓励员工汇报可疑的活动
答案
参考答案:C
解析:
实施用户密码控制程序可以加大非授权用户(例如企图破坏分销模式的竞争者)获得延长登录的难度。选项(a)不正确,加密从商店传输出来的数据会增加窃听传输信息的难度,但是不会阻止人为输入伪造的交易。选项(b)不正确,对程序进行变更控制流程,是要确保程序变更是经过授权的、经过测试的和文档化的。选项(d)不正确,鼓励员工汇报可疑的活动是一个好方法,但是这样的活动可能发现不了。