题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程

云服务到期退出,为什么不能只取消续费?

22 道章节练习题
单选题8.1 信息安全管理4 / 22

某单位计划结束一项云服务并迁移业务。负责人认为关闭自动续费即可完成退出,尚未安排数据导出校验、访问撤销及约定范围内的残留数据处置。较完整的做法是()。

选择答案
未作答
答案与解析

正确答案 C

账单结束不等于安全退出完成。应按程序确认可用的数据移交、不再需要的访问撤销,以及约定范围内的残留处理,选C。

可以把云服务退出想成搬办公室:退租是一件事,文件有没有搬走、旧钥匙是否交回、留下的资料怎么处理,是另外几件事。取消续费最多改变费用安排,不能证明数据已经完整导出,也不能证明接口令牌失效。C关注的是退出结果能否验证。实际执行可以按迁移计划分阶段完成,并不是要求在数据还没校验前就关闭所有通道。教材要求建立退出云服务的管理程序,本题用数据与权限检查说明这个要求。还有一个边界要记住:残留数据怎样处理,要结合约定范围和适用的保留要求,不是要求立即删除所有备份,也不能仅凭账号关闭就声称所有副本已经清除。B先删后导的顺序,反而可能使迁移失去数据来源。

选项分析

A
停止付款和账号失效都不能证明导出的数据完整、可用,也不能直接证明残留副本已按要求处理。
B
未验证移交就删除原环境,会危及数据可用性;减少双份存储不能优先于必要的迁移确认。
C
把数据、权限和残留处置纳入可验证的退出步骤,且以约定范围为边界,符合题干目标。
D
账务结清不能替代安全退出,长期保留不再需要的令牌还会留下访问风险。

容易混淆的地方

把服务到期、费用结清与安全责任结束混为一谈,或误以为最安全的退出就是立即删除全部数据。

再巩固一步

  • 云服务按获取、使用、管理、退出四段复习;遇到退出题,检查数据是否可用、访问是否收回、残留是否有明确处理依据。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第281页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息