首页
登录
财务会计
关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性,下列
关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性,下列
题库
2022-08-02
9
问题
关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性,下列陈述中哪一条最准确?( )A.对数据的访问是通过限制特定的应用程序只能访问特定的文件来控制的B.对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的C.数据的安全决定于对用户身份的识别和认证的控制D.使用用户对数据访问控制软件,将消除所有的重大控制薄弱环节
选项
A.对数据的访问是通过限制特定的应用程序只能访问特定的文件来控制的
B.对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的
C.数据的安全决定于对用户身份的识别和认证的控制
D.使用用户对数据访问控制软件,将消除所有的重大控制薄弱环节
答案
C
解析
A不正确,通过限制应用程序或终端对数据的访问能力虽然也是一种访问控制,但其控制程度不能涵盖“用户对数据”的访问控制,如当一个应用程序由多个用户使用时,就无法细分不同用户对数据的不同权限。C正确。只有“数据的安全决定于对用户身份的识别和认证的控制”这一陈述无懈可击。D不正确,使用用户对数据访问控制软件,不能排除如数据处理和输出过程中存在重大弱点的可能性。
转载请注明原文地址:https://www.tihaiku.com/caiwukuaiji/2288914.html
本试题收录于:
国际注册内部审计师题库审计师分类
国际注册内部审计师
审计师
相关试题推荐
某信息系统集成项目激励需要为项目采购硬件设备,那么项目经理需要在()中对该
某单位为加强项目管理,计划在2013年建设一个项目管理系统,但企业领导对该系
作为系统集成企业售前负责人,在说服本单位领导批准参加项目投标时,不需介绍()
在信息系统项目可行性研究报告中,项目实施进度计划和项目招标方案一般属于()研究
某招标文件要求投标方应具有计算机信息集成系统集成资质和ISO9000质量认证证
在项目整体管理过程中监督和控制项目是一个关键环节,下列不属于监督和控制过程组的是
入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析,发现网络或
在信息系统安全技术体系中,环境安全主要指中心机房的安全保护。以下不属于该体系中环
下列关于信息系统安全技术控制说法错误的是()。A.应建立门禁控制手段,任何进
应用系统运行的安全管理中心,数据域安全是其中非常重要的内容,数据域安全包括()
随机试题
[originaltext]TheWorldHealthOrganizationsays57nationsinSouthernAfr
[originaltext]Thediscussionwasnotsuccessfullyheld.Itwasdominatedbyac
[originaltext]ThefamilyofSaraiSierra,anAmericanwomanwhowentmissing
血钾测定时样本采集和处理错误的是A.肝素锂抗凝血浆可作为钾测定的样品 B.采血
周期性间隔时间的长短取决于()。A.该病传播机制的容易度 B.易感者的年龄
Je3A5296某线路送有功10MW,送无功9MVar,零序方向继电器接线正
持续发展型模式的7个活动领域不包括( )。A.培训机会及需求的辨识和确定,对此
以下行为中,构成无因管理的是:() A.甲在擦车时顺便将邻居乙的汽车擦拭干净
我国《预算法》规定的预算收入形式包括( )。 A.税收收入B.罚没收入C.专
某合同于2013年11月10日签订,2013年11月25日当事人一方认为合同无效
最新回复
(
0
)