新用戶掃碼下載
掃碼下載APP
及時接收考試資訊及
備考信息
2017年CIA《內(nèi)部審計基礎(chǔ)》練習題：獲取別人口令
2017年國際注冊內(nèi)部審計師考試備考工作已經(jīng)開始，正保會計網(wǎng)校為了幫助參加2017年國際注冊內(nèi)部審計師考試的學員鞏固知識，提高備考效果，整理了相關(guān)練習題供大家參考，希望對廣大考生有所幫助，祝大家學習愉快，夢想成真！
單選題
大多數(shù)組織均關(guān)心公司內(nèi)部口令被泄露的問題。下列防止不法人員獲取別人口令的相關(guān)控制程序中，至為有效的是：
a.僅允許使用者變更口令并鼓勵使用者頻頻更換口令
b.實施某項電腦項目，該項目可測試口令是否可被輕易猜出
c.實施某種驗證技術(shù)，使用者使用卡片來產(chǎn)生口令并同時驗證系統(tǒng)密鑰及所產(chǎn)生的口令
d.限制口令授權(quán)的使用時間段及位置
【正確答案】c
【解題思路】a.不正確。一般來說，這種控制可以減少口令泄露的機會，但這種做法容易導致使用者忘記當前口令而無法進行正常的工作，使用者為了避免出現(xiàn)這種情況，通常會將口令記錄在某些隨手可得的介質(zhì)上，這在一定程度上削弱了其效果。本控制不能徹底杜絕口令的泄露。
b.不正確。通過設(shè)置規(guī)則使口令不易被猜出確實可以減少口令泄露的機會，但也同樣存在用戶記憶困難的問題，而且也不能徹底杜絕口令的泄露。
c.正確。這種控制方式下的口令由卡片自動產(chǎn)生，而且由于密鑰的介入,每次產(chǎn)生的口令均不相同，所有人，包括使用者本人，均無法預知下次可能生成的口令。因此，相對于其他三種控制，這種控制至為有效。
d.不正確。限制口令的使用時間和位置對減少口令的泄露有一定的幫助,但不能杜絕口令的泄露。
相關(guān)資訊
免費資料下載
- 報考指南
- 新手指導
- 免費題庫
學習計劃 - 考試大綱
- 考試題型
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號