首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成,实现了原有各系统之间的互连互通,搭建了支撑企业完整业务流程运
阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成,实现了原有各系统之间的互连互通,搭建了支撑企业完整业务流程运
admin
2012-07-19
79
问题
阅读以下关于信息系统安全性的说明。
[说明]
某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成,实现了原有各系统之间的互连互通,搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行,IT部门发现在满足企业正常业务运作要求的同时,系统也暴露出明显的安全性缺陷,并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况,企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
项目组在仔细调研和分析了系统现有安全性问题的基础上,决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障,同时为系统核心业务功能的访问提供访问控制机制,以保证只有授权用户才能使用特定功能。
经过分析和讨论,项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时,张工认为应该采用传统的强制访问控制(Mandatory Access Control)机制,而王工则建议采用基于角色的访问控制(Role-BasedAccess Control)与可扩展访问控制标记语言(eXtensible Access Control Markup Language,XACML)相结合的机制。项目组经过集体讨论,最终采用了王工的方案。
图5-1给出了基于XACML的授权决策中心的基本结构以及一次典型授权决策的执行过程,请分别将备选答案填入图中的(1)~(4)。
备选答案:策略管理点(PAP)、策略执行点(PEP)、策略信息点(PIP),策略决策点(PDP)
选项
答案
(1)策略执行点(PEP) (2)策略决策点(PDP) (3)策略管理点(PAP) (4)策略信息点(PIP)
解析
本问题是一道读图题,考查考生对XACML授权架构的理解。其中PEP是在具体应用环境下执行访问控制的实体,它接收外部的授权请求并生成相应的授权响应,因此(1)处应填PEP;而PDP是系统中授权决策的实体,依据XACML描述的访问控制策略以及其他属性信息进行访问控制决策,因此(2)处应填PDP;PAP系统中产生和维护安全策略的实体,因此(3)处应填PAP; PIP是获取主体、资源和环境的属性信息的实体,因此(4)处应填PIP。
转载请注明原文地址:https://kaotiyun.com/show/1NQZ777K
本试题收录于:
系统架构师下午案例分析考试题库软考高级分类
0
系统架构师下午案例分析考试
软考高级
相关试题推荐
某队列的声明如下:templateclassCQueue{public:CQueue(){}~CQueue(){}voidappendTail(constT&node);//appendaelementto
根据委托(delegate)的知识,请完成以下用户控件中代码片段的填写:namespacetest{publicdelegatevoidOnDBOperate();publicclassUserControlBase
.net中读写数据库需要用到哪些类?他们的作用
给定链表的头指针和一个结点指针,在O(1)时间删除该结点。链表结点的定义如下:structListNode{intm_nKey;ListNode*m_pNext;};函数的声明如下:voidDeleteNode(L
用金山清理专家按默认模式清理其他应用软件的历史痕迹。
通过【控制面板】中的添加硬件向导,安装Modem的驱动程序。让系统自动搜索安装软件,Modem的型号为:IntelV92HaMDataFaxVoice。
4月26日是CIH病毒发作的日子。假设今天是4月25日,请将系统的日设置为27日,以避免明天病毒发作。
将C盘下"华文字库"文件夹中的字体添加到系统字体库中。
随机试题
Thenewsitemabouttheaircrashisfollowedbyadetailedreportmade______.
A、激动D2受体B、单用无效C、酪氨酸的羟化物D、抗病毒作用E、口干、尿潴留、便秘等副作用金刚烷胺
紧急抢修工程主要掺入混凝土的外加剂是()。
某房屋建筑施工合同中约定,合同工期为509日历天,开工日为建设单位向施工单位提交符合开工要求的施工现场后的第28天,竣工日为竣工验收合格之日;所有分部分项工程必须符合国家施工质量验收标准;除地基基础工程和主体结构工程保修期为50年外,其他工程内容的保修期均
库存现金的清查应采用实地盘点法,盘点结束后,盘点人员应编制“库存现金盘点报告表”,并由出纳人员单独签章。()
简述公民基本权利与基本义务一致性的表现形式。
在WINDOW命令窗口输入(98)命令来查看DNS服务器的IP地址。
下列关于电子邮件的说法,正确的是
Chemistryplaysanimportantpartinourlife.The【1】______ofaclock,【1】______theclotheswewear,andourleathershoe
AdetailedandthoroughresearchprojectundertakenbytheOpenUniversityrecentlyreportedthattheirevidenceappearstoshow
最新回复
(
0
)