#1399134
#1399134: Во время проведения планового аудита информационной системы обнаружено, что большинство пользователей используют одноразовые пароли для доступа к критически важным данным. Какие меры следует принять для повышения уровня безопасности?
Во время проведения планового аудита информационной системы обнаружено, что большинство пользователей используют одноразовые пароли для доступа к критически важным данным. Какие меры следует принять для повышения уровня безопасности?
Варианты ответа:
- Внедрить двухфакторную аутентификацию для всех пользователей, а также обучить их правилам использования сложных паролей и управлению аутентификационными данными.
- Внедрить автоматическую смену паролей раз в месяц без необходимости двухфакторной аутентификации, так как это снижает нагрузку на пользователей.
- Ограничить доступ к данным только для тех пользователей, у которых есть административные права, а остальные пользователи могут продолжать использовать одноразовые пароли.
Курсы в категории:
Информационные технологии
Курс посвящен изучению принципов и методов анализа защищенности информационных систем, включая оценку рисков, обнаружение уязвимостей и разработку рекомендаций по их устранению. Рассматриваются современные стандарты и нормативные требования, а также практические инструменты для проведения аудита. Особое внимание уделяется формированию навыков по обеспечению конфиденциальности, целостности и доступности данных, что позволяет минимизировать угрозы и соответствовать законодательным нормам в области информационной безопасности.
Курс посвящен изучению принципов и методов анализа защищенности информационных систем, включая оценку рисков, обнаружение уязвимостей и разработку рекомендаций по их устранению. Рассматриваются современные стандарты и нормативные требования, а также практические инструменты для проведения аудита. Особое внимание уделяется формированию навыков по обеспечению конфиденциальности, целостности и доступности данных, что позволяет минимизировать угрозы и соответствовать законодательным нормам в области информационной безопасности.