A.允許訪問者訪問即訪問者可獲取、拷貝或其他訪問者需要的操作。
B.允許訪問者訪問即訪問者按訪問權(quán)規(guī)定的的方式訪問數(shù)據(jù)信息資源。
C.編制一份授權(quán)實體清單并保持不變。
D.如果訪問時間足夠短則不須提請批準。
您可能感興趣的試卷
你可能感興趣的試題
A.任何組織不得隨意進口密碼產(chǎn)品,但可以出口商用密碼產(chǎn)品。
B.商用密碼技術(shù)屬于國家秘密。
C.商用密碼是對不涉及國家秘密的內(nèi)容進行加密保護的產(chǎn)品。
D.商用密碼產(chǎn)品的用戶不得轉(zhuǎn)讓其使用的商用密碼產(chǎn)品。
A.規(guī)定被授權(quán)的個人和實體,同時規(guī)定訪問時間和訪問范圍以及訪問類型。
B.職級越高可訪問信息范圍越大。
C.默認情況下IT系統(tǒng)維護人員可以任何類型訪問所有信息。
D.顧客對信息的訪問權(quán)按顧客需求而定。
A.口令必釀期更換。
B.同一工作組的成員可以共享口令。
C.如果使用生物識別技術(shù),可替代口令。
D.以上全部。
A.對用戶訪問信息系統(tǒng)和服務的授權(quán)的管理
B.對用戶予以注冊時須同時考慮與訪問控制策略的一致性
C.當ID資源充裕時可允許用戶使用多個ID
D.用戶在組織內(nèi)變換工作崗位時須重新評審其所用ID的訪問權(quán)
A.不同職級人員工作區(qū)域隔離。
B.保持安全審核人員的獨立性。
C.授權(quán)者、操作者和監(jiān)視者三者責任分離。
D.事件報告人員與事件處理人員職責分離。
最新試題
為確保采用一致和有效的方法對信息安全事件進行管理,下列控制措施哪個不是必須的()
以下對于信息安全管理體系中“符合性”的敘述,不正確的是()
組織通過哪些措施來確保員工和合同方意識到并履行其信息安全職責()
當訪問單位服務器時,響應速度明顯減慢時,最有可能受到了哪一種攻擊()
控制影響信息安全的變更,包括()
審核方案和審核計劃的區(qū)別包括()
下列哪個要素可以不作為ISMS審核時間判斷的依據(jù)()
以下()不是訪問控制策略中所允許的。
被動掃描的優(yōu)點不包括()
以下符合信息安全管理體系有關“文件記錄控制”的要求的是()