培训课程
在审查计算机流程时，IS审计师最担心以下哪项？
在审查计算机流程时，IS审计师该 内 容 由中 审 网 校所 属 w w w . audit cn.c om最担心以下哪项？
A：硬盘在扇区级别进行了多次覆写，但在送出组织前没有重新格式化
B：分别删除硬盘上的所有文件及文件夹，并在送出组织前格式化硬盘
C：送出组织前在盘片的几个指定位置打孔，使硬盘变得不可读
D：由内部安全人员将硬盘护送到附近的金属回收公司，在此处注册并随即粉碎硬盘
A.错误。在扇区级别覆写硬盘可将数据、目录、索引和主文件表完全擦除。由于所有内容均已破坏，因此不必进行重新格式化。通过分析盘片表面受到特殊的磁性特点，某些取证措施能够重建新近覆写过的扇区在覆写之前的内容，但经过多次覆写之后这些措施便无能为力了。
B.正确。删除和格式化操作无法将数据完全擦除，仅会将从前包含文件的扇区标记为具有空闲空间。在互联网上便能够找到可用于重建大部分硬盘内容的工具。
C.错误。虽然打孔并不会删除文件内容，但硬盘也便无法继续使用了，特别是在磁头驻留区和零轨道信息受到破坏时。由于所有的分析必须在清洁的房间环境下执行，所以此时重建数据会极为昂贵，而且必须在短时间内或在盘片表面受到腐蚀前进行。
D.错误。事实上不可能对已粉碎的硬盘进行数据重建，特别是当碎片与其他金属成分混杂在一起时。如果盘片运输有专门人员保驾护航，并且事实证明盘片如选项中所述进行了破坏，则可以认为处理方法有效。
