پروندهٔ سپهر؛ دسترسی‌های پنهان

سه موضوع قابل پیگیری را شناسایی کنید و برای هر یک، شاهد لازم برای نتیجه‌گیری را بنویسید.

مسئول سامانه می‌گوید همه دسترسی‌ها سال قبل تأیید شده‌اند. منابع انسانی خروج U02 را اعلام کرده است. برای حساب خدمت، سند مالکیت در مدارک تحویلی وجود ندارد.

فایل Excel شامل فهرست کاربران فرضی، نقش‌ها و وضعیت استخدام است. کامل بودن و دقت استخراج، بخشی از فرض تمرین است و در کار واقعی باید جداگانه آزمون شود.

منابع پیشنهادی برای مطالعه و تطبیق علمی:
ISACA — COBIT 2019 Framework: Introduction and Methodology
NIST SP 800-53 Rev. 5 — Security and Privacy Controls، خانواده AC
این متن، اقتباس از کتاب مدرس نیست؛ پیش از انتشار رسمی باید بازبینی و تأیید شود.