Perché gli ID dei terminali non impediscono l'accesso non autorizzato?

Question

Perché gli ID dei terminali non impediscono l'accesso non autorizzato?

#1 da (2 voti)

0

Sto studiando per CISSP e ho sbagliato questa domanda. L'ho trovato anche io e la risposta corretta online, ma ancora non capisco il ragionamento.

Source

Which of the following controls is not appropriate to prevent unauthorized people from entering a computer center?

a. Double-locked doors

b. Television monitors

c. Terminal IDs

d. Picture ID badges

c. Logical access controls verify the terminal identification (ID) number and not a part of physical security. Logical access controls provide a technical means of controlling what information users can utilize, the programs they can run, and the modifications they can make. The other three choices deal with physical security, which is the right kind of control to prevent unauthorized people from entering a computer center.

Prima di tutto, qual è la definizione di "controlli"?

In secondo luogo, pensavo che b) sarebbe stata la risposta corretta perché i monitor TV in realtà non impediscono nulla da soli.

Per ID terminale significano il nome utente / password che una persona può accedere a un computer con? Ciò sembra certamente ambiguo perché potrebbe anche fare riferimento a un numero seriale utilizzato per tenere traccia delle risorse fisiche, o un badge di ordinamento che mostra che la persona è autorizzata a entrare.

physical cissp

posta Celeritas 12.04.2016 - 04:51

fonte

1 risposta

Leggi altre domande sui tag physical cissp

quando usare la codifica per l'hashing? Ci sono dei rischi nell'applicare la crittografia asimmetrica in simmetrico?

score 2 · Answer 1

Sì, credo che l'ID del terminale si riferisca a un nome utente / password, e sì è piuttosto ambiguo.

Penso che l'idea che sta cercando di trasmettere sia che le credenziali di accesso impediscano l'accesso operativo dell'utente a un sistema informatico, ma in realtà non impediscono l'accesso al computer stesso.

È facile sostenere che i monitor TV non impediscono l'ingresso di persone non autorizzate in un centro di calcolo e che sia possibile utilizzare un "Terminal ID" per verificare una persona prima di consentire l'accesso fisico. La parola "terminale", sebbene quasi universalmente, significa almeno uno schermo con una tastiera completa, al contrario di una tastiera accanto a una porta chiusa a chiave - e questo è l'unico motivo per cui direi che B è la risposta più corretta.

Dico più corretto perché per me la tua risposta è anche un grado corretto. Come lo sono i badge ID. È una domanda mal formulata con opzioni ancora più scarse tra cui scegliere.