职责分离式信息安全管理的一个基本概念。其关键是权力不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员《单独进行操作》可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对"职责分离"原则的违背？
（A）数据安全管理员
（B）数据安全分析员
（C）系统审核员
（D）系统程序员
参考答案
继续答题：下一题
更多CISP证书试题
- 1根据相关标准，信息安全风险管理可分为背景建立、风险评估、风险处理、批准监督、监控审查和沟通资讯等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果( )
- 2下面对信息安全漏洞的理解中，错误的是：
- 3某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素：
- 4某公司中标了某项软件开发项目后，在公司内部研讨项目任务时，项目组认为之前在VPN技术方面积累不够，导致在该项目中难以及时完成VPN功能模块。为解决该问题，公司高层决定接受该项目任务，同时将该VPN功能模块以合同形式委托另外一家安全公司完成，要求其在指定时间内按照任务需求书完成工作，否则承担相应责任。在该案例中公司高层采取那种风险处理方式( )
- 5关于信息安全管理体系的作用，下面理解错误的是( )
- 6下列那一项不是信息安全漏洞的载体？
