题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程

电脑已锁屏,桌上的客户纸质资料还需要收好吗?

22 道章节练习题
单选题8.1 信息安全管理8 / 22

员工暂时离开有访客经过的办公区,电脑已锁屏,但仍需继续使用的客户资料打印件摊在桌面。针对打印件可能被未经授权人员看到的问题,最直接的补充措施是()。

选择答案
未作答
答案与解析

正确答案 D

锁屏保护屏幕会话,不会遮住桌上已打印的信息。D直接处理纸质资料暴露;需要继续使用的资料应妥善收存,不是全部销毁。

想象访客从桌边经过:他不需要破解电脑,也不需要下载电子文件,就能看见摊开的客户资料。风险已经换了载体,所以继续强化电脑端措施,仍没有处理眼前这叠纸。教材把桌面与电子屏幕清理放在物理控制中,纸质文件、可移动介质等都要按规则管理。本题选D,是把需要保留的打印件放回适当的受控位置;具体用上锁文件柜还是其他经过认可的保管方式,要看信息分类和办公条件。A、B、C对各自对象都有用,不能由此说它们无价值,只是保护范围没有覆盖桌面暴露。清理也不是“下班就把文件全撕掉”:仍需使用或按要求留存的资料应收存,不再需要且允许处置的资料才按程序处理。

选项分析

A
自动锁屏针对电子会话,题干电脑已经锁定,继续缩短时间不能遮住桌上可直接阅读的打印件。
B
下载权限和日志管理电子访问,但打印件已经形成,电子端控制不能单独消除其现场可见性。
C
磁盘加密和开机验证保护设备内的信息,无法阻止未经授权人员直接阅读桌面上的纸张。
D
将仍需使用的资料按规则收存到受控位置,直接降低桌面暴露,且不把清理等同于无条件销毁。

容易混淆的地方

只要电脑有密码就认为整个工位都安全,忽略纸质文件与电子屏幕是不同的信息暴露渠道。

再巩固一步

  • 先找信息现在落在哪个载体上:屏幕、纸张、移动介质分别检查,不用一项控制替其他对象作保证。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第283页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息