Estoy estudiando para CISSP y me había equivocado de esta pregunta. También lo encontré y la respuesta correcta en línea, pero aún no entiendo el razonamiento.
- ¿Cuál de los siguientes controles no es apropiado para evitar que personas no autorizadas ingresen a un centro de computación?
a. Puertas con doble bloqueo
b. Monitores de televisión
c. ID de terminal
d. Tarjetas de identificación con foto
- c. Los controles de acceso lógico verifican el número de identificación (ID) del terminal y no una parte de la seguridad física. Controles logicos de acceso proporcionar un medio técnico para controlar la información que los usuarios pueden utilizar, los programas que pueden ejecutar y las modificaciones que pueden hacer. Las otras tres opciones tienen que ver con la seguridad física, que es el tipo correcto de control para evitar que personas no autorizadas ingresen un centro de cómputo.
En primer lugar, ¿cuál es la definición de "controles"?
Segundo, pensé que b) sería la respuesta correcta porque los monitores de TV en realidad no evitan nada por sí mismos.
Por ID de terminal, ¿significan el nombre de usuario / contraseña con el que una persona puede iniciar sesión en una computadora? Esto ciertamente parece ambiguo porque también podría referirse a un número de serie utilizado para realizar un seguimiento de los activos físicos, o algún tipo de credencial que muestre que se permite la entrada de la persona.