物理安全性：通过软件自身的权限控制对数据的访问、录入、修改和删除等操作，确保不被人为误操作或有意的篡改行为而影响数据安全（）

相似题目

• 下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）

  A . bolting门锁 B . Cipher密码锁 C . 电子门锁 D . 指纹扫描器

  查看最佳答案

• 敏感标记是由（）的安全管理员进行设置的，通过对（）设置敏感标记，决定主体以何种权限对客体进行操作，实现强制访问控制。（）

  A . A、强制性、重要信息资源 B . B、强认证、一般信息资源 C . C、强认证、重要信息资源 D . D、强制性、一般信息资源

  查看最佳答案

• 用户A对文件夹拥有“完全控制”的共享权限，同时又有“读取”的NTFS安全权限，则用户A通过共享方式来访问该文件夹时，对此文件夹拥有：（）

  A . 读取 B . 除去“读取”以外的权限 C . 修改 D . 完全控制

  查看最佳答案

• Windows NT要求用户通过登录认证才可使用系统；建立了访问控制权限，还采用了审计等安全措施。根据“桔皮书”，其安全级别属于（）

  A . A1 B . B3 C . C2 D . D4

  查看最佳答案

• 《国家电网公司信息系统安全管理办法》中要求对操作系统和数据库系统特权用户访问权限分离，对访问权限一致的用户进行分组，访问控制力度应达到主题为（）级。

  A . 用户 B . 功能 C . 文件 D . 数据库表

  查看最佳答案

• 下列访问权限控制方法便于数据权限的频繁更改的是（）

  A . 基于角色 B . 基于列表 C . 基于规则 D . 基于票证

  查看最佳答案

• 要防止通过将无人照管的终端直接连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）

  A . 使用带密码的屏幕保护程序。 B . 使用工作站脚本程序。 C . 对数据文件加密。 D . 自动注销不活动用户。

  查看最佳答案

• 每一个报表都应进行权限控制，通过系统控制有效保证客户数据的安全性。（）

  A . 正确 B . 错误

  查看最佳答案

• 关于通过用户数据的访问控制程序来保护在线计算机系统数据安全，下面（）描述最准确。

  A . 通过将特定的应用限制在特定的文件，来控制对数据的访问 B . 通过将特定的终端限制在特定的应用.来控制对数据的访问 C . 安全取决于对用户ID和用户身份安全性的控制 D . 使用这种类型的访问控制软件将消除任何重要的控制弱点

  查看最佳答案

• 操作员访问认证计费系统的权限控制功能以及对全省的操作员、角色、可访问资源进行授权主要是通过（）和（）完成的。

  查看最佳答案

• 防止通过将无人照管的终端连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）

  A . 使用带密码的屏幕保护程序 B . 使用工作站脚本程序 C . 对数据文件加密 D . 自动注销不活动用户

  查看最佳答案

• 严格控制各级用户对远程数据信息的访问权限，包括访问的方式和内容。应建立《远程接入登记簿》，凡发生远程接入，必须经过批准，并如实记录远程接入的（）、（）、（）、（）的问题及批准和实施的人员等内容。

  查看最佳答案

• 关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性。下列陈述中那一条最准确？（）

  A . 对数据的访问是通过限制特定的应用程序只能访问特定的文件来控制的。 B . 对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的。 C . 数据的安全决定于对用户身份的识别和认证的控制。 D . 使用用户对数据访问控制软件，将消除所有的重大控制薄弱环节。

  查看最佳答案

• 数据库服务器放置于服务器区域，任何对这些数据库服务器的物理访问均应受到控制，数据库服务器所在的服务器区域网络边界应部署防火墙或其它逻辑隔离设施，同时确保宿主操作系统的安全。

  A . 正确 B . 错误

  查看最佳答案

• 用户可以通过OOS提供的（）或第三方开发的客户端软件，在任何地方通过IP网络对数据进行管理和访问。

  A . 应用程序开发包 B . 存储网关的NAS/SAN存储接口 C . Web门户 D . HTTPREST接口

  查看最佳答案

• 通过权限来管理数据访问，即确保主体对客体的访问只能是授权的，这种安全技术称为（）

  A . 防火墙技术 B . 密码技术 C . 访问控制 D . 数字认证

  查看最佳答案

• 通过分配权限来控制对网络资源的访问时，如果拒绝给用户访问对象的权限，但该用户所在组有访问的权限，该用户还是有访问对象的权限的。

  A . 正确 B . 错误

  查看最佳答案

• 访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

  A . 访问控制包括2个重要的过程：鉴别和授权 B . 访问控制机制分为2种：强制访问控制（MAC.和自主访问控制（DAC. C . RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户 D . RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作&rdquo

  查看最佳答案

• 信息安全技术题库：在Windows访问控制机制中，权限定义了（）或（）对某个对象或对象属性的访问类型。

  A．用户 B．组 C．某个邮箱地址 D．某个IP地址

  查看最佳答案

• 网络安全管理实践题库：在网络安全管理中，关于人员安全管理，组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度，根据人员职责分配不同的访问权限。（）

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪-项（）

  A．物理安全边界、物理入口控制 B．办公室、房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问、交接区安全 D．人力资源安全、物理环境安全、通信安全等

  查看最佳答案

• 下面对于网络信息安全的认识正确的是______。 A． 只要加密技术的强度足够高，就能保证数据不被非法窃取 B． 访问控制的任务是对每个文件或信息资源规定各个（类）用户对它的操作权限 C． 硬件加密的效果一定比软件加密好 D． . 根据人的生理特征进行身份鉴别的方式在单机环境下无法使用

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）

  A．物理安全边界，物理入口控制 B．办公室，房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问，交接区安全 D．人力资源安全

  查看最佳答案

• MySQL服务器通过权限表来控制用户对数据库的访问。（)

  是 否

  查看最佳答案