首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成,实现了原有各系统之间的互连互通,搭建了支撑企业完整业务流程运
阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成,实现了原有各系统之间的互连互通,搭建了支撑企业完整业务流程运
admin
2012-07-19
35
问题
阅读以下关于信息系统安全性的说明。
[说明]
某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成,实现了原有各系统之间的互连互通,搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行,IT部门发现在满足企业正常业务运作要求的同时,系统也暴露出明显的安全性缺陷,并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况,企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
项目组在仔细调研和分析了系统现有安全性问题的基础上,决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障,同时为系统核心业务功能的访问提供访问控制机制,以保证只有授权用户才能使用特定功能。
经过分析和讨论,项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时,张工认为应该采用传统的强制访问控制(Mandatory Access Control)机制,而王工则建议采用基于角色的访问控制(Role-BasedAccess Control)与可扩展访问控制标记语言(eXtensible Access Control Markup Language,XACML)相结合的机制。项目组经过集体讨论,最终采用了王工的方案。
图5-1给出了基于XACML的授权决策中心的基本结构以及一次典型授权决策的执行过程,请分别将备选答案填入图中的(1)~(4)。
备选答案:策略管理点(PAP)、策略执行点(PEP)、策略信息点(PIP),策略决策点(PDP)
选项
答案
(1)策略执行点(PEP) (2)策略决策点(PDP) (3)策略管理点(PAP) (4)策略信息点(PIP)
解析
本问题是一道读图题,考查考生对XACML授权架构的理解。其中PEP是在具体应用环境下执行访问控制的实体,它接收外部的授权请求并生成相应的授权响应,因此(1)处应填PEP;而PDP是系统中授权决策的实体,依据XACML描述的访问控制策略以及其他属性信息进行访问控制决策,因此(2)处应填PDP;PAP系统中产生和维护安全策略的实体,因此(3)处应填PAP; PIP是获取主体、资源和环境的属性信息的实体,因此(4)处应填PIP。
转载请注明原文地址:https://kaotiyun.com/show/1NQZ777K
本试题收录于:
系统架构师下午案例分析考试题库软考高级分类
0
系统架构师下午案例分析考试
软考高级
相关试题推荐
定义栈的数据结构,要求添加一个min函数,能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。
输入一个整形数组,数组里有正数也有负数。数组中连续的一个或多个整数组成一个子数组,每个子数组都有一个和。求所有子数组的和的最大值。要求时间复杂度为O(n)。例如输入的数组为1,-2,3,10,-4,7,2,-5,和最大的子数组为3,10,
列举ADO.NET中的五个主要对象,并简单描述
四个工人,四个任务,每个人做不同的任务需要的时间不同,求任务分配的最优方案。(2005年5月29日全国计算机软件资格水平考试——软件设计师的算法题)。
ASP.NET能在那些系统中运行?
ASP.net的身份验证方式有哪些?分别是什么原理?
输入一个单向链表,输出该链表中倒数第k个结点。链表的倒数第0个结点为链表的尾指针。链表结点定义如下:structListNode{intm_nKey;ListNode*m_pNext;};
添加一个新的类型是计算机管理员的用户John
设置拨号连接属性使得用户在使用拨号连接时需要使用我的Windows登录名和密码。
启动操作系统自带的Intemet连接防火墙。
随机试题
读书钻研学问,当然得下苦功夫。为应考试、为写论文、为求学位,大概都得苦读。陶渊明好读书。如果他生于当今之世,要去考大学,或考研究院,或考什么“托福儿”,难免会有些困难吧?我只愁他政治经济学不能及格呢,这还不是因为他“不求甚解”。我曾挨过几下“棍子”,说我读
帕金森病患者的震颤多属于
下列关于植被屋顶隔热机理的表述中,不确切的是()。
钢筋接头配置在同一截面的允许百分率,机械连接接头在受拉区不宜超过()。
企业发生亏损,可以用发生亏损后五年内实现的税前利润来弥补,当发生的亏损在5年内仍不足弥补的,应使用随后所实现的所得税后利润弥补。()
下图中能正确反映消费者购买量(Q)及其与零售区位距离(K)关系的是()。
谈谈你对民主集中制是党的根本组织制度和领导制度的理解。
下列哪种情况,不属于强奸罪的加重处罚情节的()。
下列程序的输出结果是______。main(){inti=0,a=0;while(i<20){for(;;){if((i%10)==0)break;elsei--;}
A、Theycaredlittleaboutclothing.B、Theyhadpoortasteaboutclothing.C、Theywereveryconsciousaboutclothing.D、Theywere
最新回复
(
0
)