请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.对文件进行操作的用户是一种主体
B.主体可以接收客体的信息和数据，也可以改变客体相关的信息
C.访问权限是指主体对客体所允许的操作
D.对目录的访问权限可分为读、写和拒绝访问
答案
更多“在信息系统中，访问控制是重要的安全功能之一，它的任务是在用户对系统资源提供最大限度共享的”相关的问题
第1题
A.访问控制列表ACL
B.能力表CL
C.BLP模型
D.Biba模型
第2题
A.制定访问控制策略，是为了让非授权用户合法的访问信息系统
B.访问控制包括网络访问控制，操作系统访问控制
C.访问控制包括应用系统和信息访问控制，监视系统访问和使用
D.当使用移动办公和远程控制是，也要确保信息安全
第3题
A.IDS可与防火墙、交换机进行联动，成为防火墙的得力“助手”，更好、更精确地控制域间的访问
B.无法正确分析掺杂在允许应用数据流中的恶意代码
C.无法检剩来自内部灭员地恶意操作或误操作
D.无法做深度检测
第4题
A.信息技术一般控制只能对实现部分或全部财务报表认定作出间接贡献
B.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面
C.信息技术一般控制对所有应用控制具有普遍影响
D.信息技术一般控制旨在保证信息系统的安全
第5题
以下关于信息安全的叙述中，错误的是()。
A软件安全的核心是操作系统的安全性
B网络环境下的信息系统的安全性比独立的计算机系统更脆弱
C信息安全的主要问题是：黑客犯罪、病毒泛滥、垃圾信息成灾
D用户采用身份验证、访问控制、加密、防病毒等措施就能确保信息系统的安全
第7题
A.风险管理是指导和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通
B.风险管理的目的是了解风险并采取措施处置风险并将风险消除。
C.风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期中
D.在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标。
第8题
A.PKI
B.PMI
C.PQI
D.PIM
第11题
A.安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源
B.要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂
C.为工作人员建立门禁系统，禁止未经授权人员进入主机房
D.对因被解雇、退休、辞职活其他原因离开信息系统岗位的人员，收回所有相关证件、缴章、密匙和访问控制标记等
