2010注会《公司战略与风险管理》习题班讲义(12)

　　【例题15·单选题】使用防火墙可以有效防止未经允许的访问。这表明了信息安全控制的(　)特性。

　　A.预测性　　　　　　B.预防性

　　C.侦察性　　　　　　D.矫正性

　　[答疑编号380120115]

　　『正确答案』B

　　『答案解析』安全控制可以从以下四个方面进行界定：预测性;预防性;侦察性;矫正性。

　　·预测性：对未来可能发生的问题进行事前的估计，并提出一旦发生如何应对

　　·预防性：采取预防性措施，例如使用防火墙

　　·侦察性：通过对日常事项的记录来发现有可能出现的问题，例如通过对日志的分析来发现那些未经授权的访问记录

　　·矫正性：发现问题能够加以解决

　　【例题16·多选题】信息系统中的控制可分为(　)。

　　A.全面控制　　　　　B.一般控制

　　C.事后控制　　　　　D.应用控制

　　[答疑编号380120116]

　　『正确答案』BD

　　『答案解析』信息系统中的控制可分为两大类：一般控制和应用控制。

　　【例题17·单选题】甲公司是一家金融企业，在某地发生地震后，该公司在最短的时间内从信息系统中恢复了关键的业务信息，从而有效保证了当地营业部业务的正常开展。根据以上信息可以判断，甲公司的这种控制属于(　)。

　　A.应用控制　　　　　B.侦察性控制

　　C.矫正性控制　　　　D.一般控制

　　[答疑编号380120117]

　　『正确答案』D

　　『答案解析』一般控制在人员控制、逻辑访问控制、设备控制和业务连续性这些方面进行控制。