更多“单选题对业务应用系统授权访问的责任属于()。A 数据所有者B 安全管理员C IT安全经理D 申请人的直线主管”相关问题
  • 第1题:

    一个业务应用系统的业务用户可以执行业务功能,但不能执行管理功能,应用的维护管理员可以对该管理系统执行管理功能单不能执行业务功能,这属于()。

    • A、职责分离
    • B、最小授权
    • C、基于规则的访问控制
    • D、自助访问控制

    正确答案:A

  • 第2题:

    负责授权访问业务系统的职责应该属于:()

    • A、数据拥有者
    • B、安全管理员
    • C、IT安全经理
    • D、请求者的直接上司

    正确答案:A

  • 第3题:

    下列选项中不属于信息系统安全主管职责的是:()

    • A、定期更换用户密码
    • B、评价应用程序的安全控制
    • C、检测并调查安全事件
    • D、监督具有访问特权的用户对生产数据的访问

    正确答案:A

  • 第4题:

    信息系统审核员应该预期谁来授权对生产数据和生产系统的访问?()

    • A、流程所有者
    • B、系统管理员
    • C、安全管理员
    • D、数据所有者

    正确答案:D

  • 第5题:

    合适的信息资产存放的安全措施维护是谁的责任?()

    • A、安全管理员
    • B、系统管理员
    • C、数据和系统所有者
    • D、系统运行组

    正确答案:C

  • 第6题:

    单选题
    电子商务的()主要是考虑限制用户对用于电子商务系统的计算机的访问权限,防止未授权的用户对系统的访问以及越权访问。
    A

    计算机系统安全

    B

    网络安全

    C

    数据安全

    D

    应用安全


    正确答案: B
    解析: 暂无解析

  • 第7题:

    单选题
    合适的信息资产存放的安全措施维护是谁的责任?()
    A

    安全管理员

    B

    系统管理员

    C

    数据和系统所有者

    D

    系统运行组


    正确答案: A
    解析: 暂无解析

  • 第8题:

    单选题
    信息系统审核员应该预期谁来授权对生产数据和生产系统的访问?()
    A

    流程所有者

    B

    系统管理员

    C

    安全管理员

    D

    数据所有者


    正确答案: C
    解析: 暂无解析

  • 第9题:

    单选题
    根据数据分级策略,数据的所有者是()。
    A

    最终用户

    B

    业务经理

    C

    安全经理

    D

    IT主管


    正确答案: C
    解析: 暂无解析

  • 第10题:

    单选题
    一个业务应用系统的业务用户可以执行业务功能,但不能执行管理功能,应用的维护管理员可以对该管理系统执行管理功能单不能执行业务功能,这属于()。
    A

    职责分离

    B

    最小授权

    C

    基于规则的访问控制

    D

    自助访问控制


    正确答案: B
    解析: 暂无解析

  • 第11题:

    单选题
    一个公司强烈意识到公司信息的敏感性。因为公司数据是有价值的,安全管理员需要监控的最重要的事情()。
    A

    数据所有者对数据的多重访问

    B

    修改访问需要管理层授权

    C

    特权用户对运营数据的访问

    D

    数据所有者的访问特权说明


    正确答案: D
    解析: 暂无解析

  • 第12题:

    单选题
    授权访问信息资产的责任人应该是()。
    A

    资产保管员

    B

    安全管理员

    C

    资产所有人

    D

    安全主管


    正确答案: A
    解析: 暂无解析

  • 第13题:

    维持对于信息资产的适当的安全措施的责任在于()

    • A、安全管理员
    • B、系统管理员
    • C、数据和系统的所有者
    • D、系统作业人员

    正确答案:A

  • 第14题:

    授权访问信息资产的责任人应该是()

    • A、资产保管员
    • B、安全管理员
    • C、资产所有人
    • D、安全主管

    正确答案:C

  • 第15题:

    信息资产足够的安全措施的责任属于()。

    • A、数据和系统所有者,例如公司管理层
    • B、数据和系统保管者,例如网络管理员和防火墙管理员
    • C、数据和系统用户,例如财务部
    • D、数据和系统经理

    正确答案:A

  • 第16题:

    对业务应用系统授权访问的责任属于()。

    • A、数据所有者
    • B、安全管理员
    • C、IT安全经理
    • D、申请人的直线主管

    正确答案:A

  • 第17题:

    电子商务的()主要是考虑限制用户对用于电子商务系统的计算机的访问权限,防止未授权的用户对系统的访问以及越权访问。

    • A、计算机系统安全
    • B、网络安全
    • C、数据安全
    • D、应用安全

    正确答案:B

  • 第18题:

    单选题
    对业务应用系统授权访问的责任属于()。
    A

    数据所有者

    B

    安全管理员

    C

    IT安全经理

    D

    申请人的直线主管


    正确答案: A
    解析: 暂无解析

  • 第19题:

    单选题
    OSI安全体系结构定义了五种安全服务,()用于防止对资源的非授权访问,确保只有经过授权的实体才能访问受保护的资源
    A

    安全认证服务 

    B

    访问控制安全服务 

    C

    数据保密性安全服务 

    D

    数据完整性安全服务


    正确答案: C
    解析: 暂无解析

  • 第20题:

    单选题
    信息资产足够的安全措施的责任属于()。
    A

    数据和系统所有者,例如公司管理层

    B

    数据和系统保管者,例如网络管理员和防火墙管理员

    C

    数据和系统用户,例如财务部

    D

    数据和系统经理


    正确答案: C
    解析: 最终的管理责任属于高级管理层。

  • 第21题:

    单选题
    负责授权访问业务系统的职责应该属于()。
    A

    数据拥有者

    B

    安全管理员

    C

    IT安全经理

    D

    请求者的直接上司


    正确答案: A
    解析: 暂无解析

  • 第22题:

    单选题
    维持对于信息资产的适当的安全措施的责任在于()。
    A

    安全管理员

    B

    系统管理员

    C

    数据和系统的所有者

    D

    系统作业人员


    正确答案: A
    解析: 暂无解析

  • 第23题:

    单选题
    一个公司强烈意识到公司信息的敏感性。因为公司数据是有价值的,安全管理员需要监控的最重要的事情是什么?()
    A

    数据所有者对数据的多重访问

    B

    修改访问需要管理层授权

    C

    特权用户对运营数据的访问

    D

    数据所有者的访问特权说明


    正确答案: C
    解析: 暂无解析

  • 第24题:

    单选题
    下列选项中不属于信息系统安全主管职责的是:()
    A

    定期更换用户密码

    B

    评价应用程序的安全控制

    C

    检测并调查安全事件

    D

    监督具有访问特权的用户对生产数据的访问


    正确答案: A
    解析: 本题考查的知识点是加密(加密密钥、非对称密钥、哈希(HASH)加密算法、数字签名、数字证书和认证中心)。定期更换用户密码由用户自己完成。