哪项最能确保未经授权的人没有访问信息系统的权限应是()。

A.确保职责分离的方针

B.实施逻辑访问管理，如访问控制

C.审查访问权限

D.实施轮岗和强制休假制度

答案

查看答案

发布时间：2023-03-05

更多“哪项最能确保未经授权的人没有访问信息系统的权限应是()。”相关的问题

第1题

当用户没有明确标明权限配置，则默认用户可以访问但不能修改未经授权的信息系统和数据（）

点击查看答案

第2题

计算机安全属性中的可用性是指（)。

A.得到授权的实体在需要时能访问资源和得到服务

B.系统在规定条件下和规定时间内完成规定的功能

C.信息不被偶然或蓄意的删除、修改、伪造、乱序、重放、插入等

D.确保信息不被暴露给未经授权的实体

点击查看答案

第3题

在新的信息系统或增强已有（）的业务要求陈述中，应规定对安全控制措施的要求。信息安全的系统要求与实施安全的过程宜在信息系统项目的早期阶段被集成，早早期如设计阶段引入控制措施的更高效和节省。如果购买产品，则宜遵循一个正式的（）过程。通过（）访问的应用易受到许多网络威胁，如欺诈活动、合同争端和信息的泄露或修改。因此要进行详细的风险评估并进行适当的控制，包括验证和保护数据传输的加密方法等，保护在公共网络上的应用服务以防止欺诈行为、合同纠纷以及未经授权的（）。应保护涉及到应用服务交换的信息以防不完整的传输、路由错误、未经授权的改变、擅自披露、未经授权的（）。

A.披露和修改;信息系统、测试和获取、公共网络;复制或重播

B.信息系统;测试和获取;披露和修改;公共网络;复制或重播

C.信息系统;测试和获取;公共网络;披露和修改;复制或重播

D.信息系统;公共网络;测试和获取;披露和修改;复制或重播

点击查看答案

第4题

网页防篡改系统对网页文件提供实时动态保护，对未经授权的非法访问行为一律进行拦截，防止非法人员篡改、删除受保护的文件，确保网页文件的完整性。一般网页防篡改措施的过程不包括()

网页防篡改系统对网页文件提供实时动态保护，对未经授权的非法访问行为一律进行拦截，防止非法人员篡改、删除受保护的文件，确保网页文件的完整性。一般网页防篡改措施的过程不包括（)

A.给正常文件颁发通行证

B.检测和防护SQL注入攻击

C.检测网络带宽

D.检测和防护DNS攻击