單項(xiàng)選擇題

審計(jì)基于角色的訪問(wèn)控制系統(tǒng)（RBAC）時(shí)，信息系統(tǒng)審計(jì)師發(fā)現(xiàn)一些IT安全員工已經(jīng)在某些服務(wù)器上具有修改或刪除事務(wù)日志的管理系統(tǒng)管理員權(quán)限。以下哪個(gè)是該系統(tǒng)審計(jì)師應(yīng)給的最佳建議？（）

A.確保這些員工得到充分的監(jiān)管
B.確保交易日志備份保留
C.實(shí)時(shí)控制以檢測(cè)這些更改
D.確保在事務(wù)日志實(shí)時(shí)寫入只能一次寫入和多次讀取的（WORM）驅(qū)動(dòng)器

微信掃碼免費(fèi)搜題