严禁擅自对行内信息系统及资源进行各类形式的非授权访问，以及为非授权访问提供便利。（)

相似题目

• 访问控制的主要作用是防止非法的主体进入受保护的网络资源，允许合法用户访问受保护的网络资源，允许合法的用户对受保护的网络资源进行非授权的访问。

  A . 正确 B . 错误

  查看最佳答案

• 访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。

  A . 主体 B . 客体 C . 操作 D . 认证

  查看最佳答案

• 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。

  A . A.完整性 B . B.可用性 C . C.可靠性 D . D.保密性

  查看最佳答案

• 为了防止对应用系统中信息的未授权访问，正确的做法是（）

  A . 定期变更用户名和登录口令 B . 按照访问控制策略限制用户访问应用系统功能 C . 隔离敏感系统 D . B+C

  查看最佳答案

• 以信息的保密性作为攻击目标，非授权用户通过某种手段获得对系统资源访问的网络攻击形式称为（）

  A . 中断 B . 截获 C . 修改 D . 伪造

  查看最佳答案

• 应该仔细监控打印服务器的离线打印缓存，以确保控制和预防对敏感信息的非授权访问下列哪项是审计师最关注的（）。

  A . 部分用户拥有技术授权从打印缓存打印数据即使该用户没有被授权查看数据 B . 部分用户拥有技术授权从打印缓存修改数据即使该用户没有被授权修改数据 C . 部分用户拥有技术授权从打印缓存删除作业即使该用户没有被授权删除作业 D . 部分用户拥有技术授权从打印缓存中断作业即使该用户没有被授权创建、修改、查看打印作业的数据输出

  查看最佳答案

• 访问控制就是防止未授权用户访问系统资源。

  A . 正确 B . 错误

  查看最佳答案

• （）是指非授权实体对资源的存取，这里所说的是实体，可以是人、程序，也可以是计算机系统，如非法访问网络、对程序或数据进行非法复制等。

  A . 中断 B . 截取 C . 修改 D . 伪造

  查看最佳答案

• 信息系统审核员应该预期谁来授权对生产数据和生产系统的访问？（）

  A . 流程所有者 B . 系统管理员 C . 安全管理员 D . 数据所有者

  查看最佳答案

• 城市消防通信指挥系统可利用系统资源，对（）、消防安全重点单位基本情况、各类火灾和灾害事故特性、灭火救援战术技术等信息进行采集、存储、检索、处理、显示、传输和分析。

  A . A、消防地理 B . B、气象 C . C、消防水源 D . D、消防实力 E . E、危险化学品

  查看最佳答案

• 能量管理系统、厂站端生产控制系统、电能量计量系统及电力市场运营系统等业务系统，应当逐步采用（），对用户登录本地操作系统、访问系统资源等操作进行身份认证，根据身份与权限进行访问控制。

  A . 防火墙； B . 身份认证装置； C . 电力调度数字证书； D . 安全加固的操作系统平台软件。

  查看最佳答案

• （）功能按照设定规则，向调度对象及时发布授权范围内的各类调度计划信息，实现调度对象对发布信息的及时公平访问。

  A . 信息发布 B . 数据申报 C . 调度管理 D . 发电计划

  查看最佳答案

• 访问控制是指防止对计算机及计算机系统进行非授权访问和存取，有两种方式：一是（），二是限制进入系统的用户所能做的操作。

  查看最佳答案

• （）应用实现调度对象申报信息的接收、验证和处理，并向调度对象及时发布授权范围内的各类调度计划信息，支持调度对象对授权信息的及时公平访问。

  A . 负荷预测 B . 检修计划 C . 发电计划 D . 数据申报与信息发布

  查看最佳答案

• 未经授权的入侵者访问了信息资源，这是（）

  A . 中断 B . 窃取 C . 篡改 D . 假冒

  查看最佳答案

• 操作员访问认证计费系统的权限控制功能以及对全省的操作员、角色、可访问资源进行授权主要是通过（）和（）完成的。

  查看最佳答案

• 在信息安全等级保护的网络安全三级基本要求中要求应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

  A . 正确 B . 错误

  查看最佳答案

• OSI安全体系结构定义了五种安全服务，（）用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源

  A . A、安全认证服务 B . B、访问控制安全服务 C . C、数据保密性安全服务 D . D、数据完整性安全服务

  查看最佳答案

• 严禁擅自缮制凭证，划转客户或行内资金、调整账务。

  A . 正确 B . 错误

  查看最佳答案

• 按照职责分工，严禁在未征得NOC同意下，对传输网擅自进行拔盘、拉断系统、提高信号光功率及其它与故障处理无关的操作。（)

  是 否

  查看最佳答案

• 依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.3.1条规定：未经授权的外单位人员不得对公司网络与信息系统进行任何方式的访问（）

  是 否

  查看最佳答案

• 在《电力行业信息系统安全等级保护基本要求》生产控制类第三级网络安全中为了防止审计记录被越权访问或者非法删除，应采用系统用户、设备管理和设备日志分离及日志记录安全备份等措施，实现对审计记录的授权访问和日志证据的有效留存

  查看最佳答案

• 银行业从业人员应当遵守法律法规、监管规制及所在机构关于信息发布的规定，严禁擅自接受媒体采访或通过等自媒体形式对外发布相关信息（）

  A．微信 B．微博 C．贴吧 D．网络直播

  查看最佳答案

• ISO 安全体系结构定义了五种安全服务，其中（1）用于识别对象的身份并对身份证实。（2）用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源（）

  A．安全认证服务 B．访问控制安全服务 C．数据保密性安全服务 D．数据完整性安全服务

  查看最佳答案