以下有关访问控制的描述不正确的是
- A口令是最常见的验证身份的措施,也是重要的信息资产,应妥善保护和管理
- B系统管理员在给用户分配访问权限时,应该遵循“最小特权原则”,即分配给员工的访问权限只需满足其工作需要的权限,工作之外的权限一律不能分配
- C单点登录系统(一次登录/验证,即可访问多个系统)最大的优势是提升了便利性,但是又面临着“把所有鸡蛋放在一个篮子”的风险;
- D双因子认证(又称强认证)就是一个系统需要两道密码才能进入;
以下有关访问控制的描述不正确的是
1、有关机房针对设备厂商人员进行访问控制的描述不正确的是()
有关机房针对设备厂商人员进行访问控制的描述不正确的是()A设备厂商人员进入机房后严格按照操作计划进行,在特殊情况下可以对不在审批计划范围内的设备进行操作或超出审批计划...
有关访问控制列表,正确的是()AAD中的每个对象都有访问控制列表B包括DACL和SACLC对于每个ACE设置allow或denyD访问权限在缺省情况下,可以继承
3、● 以下有关变更控制方面的描述,不正确的是(43) 。(43)
● 以下有关变更控制方面的描述,不正确的是(43) 。(43)A任何变更都要得到三方(建设单位、监理单位和承建单位)的书面确认,严禁擅自变更。B承建单位或建设单位是变更的...
以下有关访问控制的描述不正确的是()A口令是最常见的验证身份的措施,也是重要的信息资产,应妥善保护和管理B系统管理员在给用户分配访问权限时,应该遵循最小特权原则,即分...
下面对自由访问控制(DAC)描述正确的是()A比较强制访问控制而言不太灵活B基于安全标签C关注信息流D在商业环境中广泛使用
下面有关服务访问点(SAP)描述不正确的是()。AA.一个协议实体可以提供多个SAPBB.下层协议实体通过SAP来使用上层协议实体提供的服务CC.越到高层,协议提供的SAP会越丰富DD.一...