A user’s access rights may be a com

A user’s access rights may be a combination of the least-privilege attribute, the user’s security clearance, the user’s need to know, the sensitivity level of the resource, and the mode in which the computer operates. A system can operate in different modes de- pending on the sensitivity of the data being processed, the clearance level of the users, and what those users are authorized to do. The mode of operation describes the condi- tions under which the system actually functions. These are clearly defined in Chapter 4.
Mandatory vacations are another type of administrative control, though the name may sound a bit odd at first. Chapter 2 touched on reasons to make sure employees take their vacations. Reasons include being able to identify fraudulent activities and enabling job rotation to take place. If an accounting employee has been performing a salami attack by shaving off pennies from multiple accounts and putting the money into his own account, a company would have a better chance of figuring this out if that employee is required to take a vacation for a week or longer. When the employee is on vacation, another employee has to fill in. She might uncover questionable documents and clues of previous activities, or the company may see a change in certain patterns once the employee who is committing fraud is gone for a week or two.
It is best for auditing purposes if the employee takes two contiguous weeks off from work to allow more time for fraudulent evidence to appear. Again, the idea behind mandatory vacations is that, traditionally, those employees who have committed fraud are usually the ones who have resisted going on vacation because of their fear of being found out while away.

Kết quả (Việt) 1:

Quyền truy cập của người dùng có thể kết hợp các thuộc tính ít nhất là đặc quyền, giải phóng mặt bằng an ninh của người sử dụng, người dùng cần phải biết, mức độ nhạy cảm của các nguồn tài nguyên, và các chế độ máy tính hoạt động. Một hệ thống có thể hoạt động ở chế độ khác nhau de-trong khi chờ sự nhạy cảm của dữ liệu được xử lý, giải phóng mặt bằng cấp của người sử dụng và những gì đang có những người dùng được ủy quyền để làm. Chế độ hoạt động mô tả condi-tions theo đó hệ thống thực sự hoạt động. Đây rõ ràng được định nghĩa trong chương 4.Bắt buộc nghỉ là một loại kiểm soát hành chính, mặc dù tên có thể âm thanh một chút lẻ lúc đầu tiên. Chương 2 xúc động về lý do để đảm bảo rằng nhân viên đi nghỉ của họ. Lý do bao gồm việc có thể để xác định các hoạt động gian lận và luân chuyển công việc cho phép diễn ra. Nếu một nhân viên kế toán đã thực hiện một cuộc tấn công xúc xích bằng cạo râu ra đồng xu từ nhiều trương mục và đưa tiền vào tài khoản của mình, một công ty sẽ có một cơ hội tốt hơn của figuring này ra nếu nhân viên đó là cần thiết để có một kỳ nghỉ một tuần hoặc lâu hơn. Khi người lao động là ngày nghỉ, một nhân viên đã điền vào. Cô ấy có thể phát hiện ra tài liệu có vấn đề và các đầu mối của các hoạt động trước đó, hoặc công ty có thể thấy một sự thay đổi trong một số mô hình một khi nhân viên cam kết gian lận đi cho một hoặc hai tuần.Nó là tốt nhất cho các mục đích kiểm định nếu người lao động mất hai tuần tiếp giáp từ công việc cho phép thêm thời gian để gian lận bằng chứng xuất hiện. Một lần nữa, ý tưởng đằng sau bắt buộc nghỉ là, theo truyền thống, những nhân viên đã cam kết lừa đảo thường là những người đã chống lại đi vào kỳ nghỉ vì họ sợ bị phát hiện ra trong khi đi.

Kết quả (Việt) 2:

Quyền truy cập của người sử dụng có thể là một sự kết hợp của các thuộc tính ít nhất là đặc quyền, giải phóng mặt bằng của người sử dụng bảo mật, người dùng cần phải biết, mức độ nhạy cảm của tài nguyên, và các chế độ mà các máy tính hoạt động. Một hệ thống có thể hoạt động ở các chế độ khác nhau triển cấp phát vào sự nhạy cảm của các dữ liệu đang được xử lý, mức độ giải phóng mặt bằng của người sử dụng, và những gì những người dùng được phép làm. Phương thức hoạt động mô tả các điều kiện theo đó hệ thống thực sự chức năng. Đây được xác định rõ trong Chương 4.
kỳ nghỉ bắt buộc là một loại hình kiểm soát hành chính, mặc dù tên nghe có vẻ hơi lạ lúc đầu. Chương 2 đề cập đến lý do để đảm bảo nhân viên nghỉ phép của họ. Lý do bao gồm khả năng để xác định các hoạt động gian lận và cho phép luân chuyển công việc đến tận nơi. Nếu một nhân viên kế toán đã được thực hiện một cuộc tấn xúc xích bằng cách cạo bỏ đồng xu từ nhiều tài khoản và đưa tiền vào tài khoản của mình, một công ty sẽ có một cơ hội tốt hơn để tìm này ra nếu nhân viên đó là cần thiết để có một kỳ nghỉ trong một tuần hoặc lâu hơn. Khi các nhân viên đang đi nghỉ, một nhân viên khác phải điền vào. Cô ấy có thể phát hiện ra các tài liệu có vấn đề và các đầu mối của các hoạt động trước đó, hoặc các công ty có thể thấy một sự thay đổi trong các mẫu nhất định khi người lao động được gian lận đã biến mất trong một hoặc hai tuần.
nó là tốt nhất cho mục đích kiểm toán nếu nhân viên phải mất hai tuần tiếp giáp từ bỏ công việc để có thêm thời gian để tìm bằng chứng gian lận xuất hiện. Một lần nữa, ý tưởng đằng sau các kỳ nghỉ bắt buộc là, theo truyền thống, những người lao động đã cam kết gian lận thường là những người đã cưỡng đi nghỉ mát vì họ sợ bị phát hiện trong khi đi.