阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。该系统提供的主要安全机制包括： (1)认证：管理企业的合法用户，验证用户

admin2013-01-19 51

问题阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。

该系统提供的主要安全机制包括：
(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；
(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策：
(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。
对该系统安全审计功能设计的测试点应包括哪些?

选项

答案对该系统安全审计功能设计的测试点应包括： .能否进行系统数据收集，统一存储，集中进行安全审计 .是否支持基于PKI的应用审计 .是否支持基于XML等的审计数据采集协议 .是否提供灵活的自定义审计规则以上测试点，任意给出3个即可。

解析本问题考查软件系统安全审计功能的主要测试点，在对安全审汁功能进行测试时，设计的测试点详见参考答案。

转载请注明原文地址:https://kaotiyun.com/show/C7WZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

自然语言处理是计算机科学领域与()领域中的重要方向，研究实现人与计算机之间进行有效交互的理论和方法。

《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括()。

()是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。

软件工程中，(35)不属于用户文档的内容。

实施电子政务的政务外网必须与互联网()。

在信息工程项目投资构成中，验收测试费属于______。

虚拟化资源是指一些可以实现一定操作具有一定功能，但其本身是(11)的资源，如计算池、存储池等，通过软件技术可实现相关的虚拟化功能包括虚拟环境、虚拟系统、虚拟平台。

关于监理工作程序，按照工作顺序划分，不正确的是()。

监理在处理实际监理事务中保持对问题的综合分析能力，不被表象和局部问题所干扰，体现了()原则。

一服装企业根据某一区域市场消费者对服装色彩的特殊要求，针对该区域市场设计制作了色彩绚丽、适销对路的服装。该企业的做法属于()战略。

A、县级以上药品监督管理部门B、国务院卫生行政部门C、省级人民政府药品监督管理部门D、省级人民政府卫生行政部门E、国务院药品监督管理部门药品包装、标签、说明书必须依照哪个部门的规定印刷

某患者55岁，绝经6年，阴道不规则流血1个月收入院。体形肥胖，尿糖(＋)。妇科检查：外阴、阴道萎缩不明显，宫体稍大、软，活动良，附件(－)。本病最主要的治疗手段为

下列仲裁协议为无效或失效的是()。

以下能提高公司的资产负债率的经济行为是()

依据《残疾人保障法》规定，残疾人康复工作的骨干是(　　)。

根据《人民警察法》规定，公安机关人民警察()，可以优先乘坐公共交通工具。

公安机关有法律赋予的权力和强大实力，坚持()才能保证其正确运用。

被称为企业“宪法”的是()。

软件评测师下午应用技术考试

软考中级

自然语言处理是计算机科学领域与()领域中的重要方向，研究实现人与计算机之间进行有效交互的理论和方法。

《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括()。

()是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。

软件工程中，(35)不属于用户文档的内容。

实施电子政务的政务外网必须与互联网()。

在信息工程项目投资构成中，验收测试费属于______。

虚拟化资源是指一些可以实现一定操作具有一定功能，但其本身是(11)的资源，如计算池、存储池等，通过软件技术可实现相关的虚拟化功能包括虚拟环境、虚拟系统、虚拟平台。

关于监理工作程序，按照工作顺序划分，不正确的是()。

监理在处理实际监理事务中保持对问题的综合分析能力，不被表象和局部问题所干扰，体现了()原则。

一服装企业根据某一区域市场消费者对服装色彩的特殊要求，针对该区域市场设计制作了色彩绚丽、适销对路的服装。该企业的做法属于()战略。

A、县级以上药品监督管理部门B、国务院卫生行政部门C、省级人民政府药品监督管理部门D、省级人民政府卫生行政部门E、国务院药品监督管理部门药品包装、标签、说明书必须依照哪个部门的规定印刷

某患者55岁，绝经6年，阴道不规则流血1个月收入院。体形肥胖，尿糖(＋)。妇科检查：外阴、阴道萎缩不明显，宫体稍大、软，活动良，附件(－)。本病最主要的治疗手段为

下列仲裁协议为无效或失效的是()。

以下能提高公司的资产负债率的经济行为是()

依据《残疾人保障法》规定，残疾人康复工作的骨干是( )。

根据《人民警察法》规定，公安机关人民警察()，可以优先乘坐公共交通工具。

公安机关有法律赋予的权力和强大实力，坚持()才能保证其正确运用。

被称为企业“宪法”的是()。

依据《残疾人保障法》规定，残疾人康复工作的骨干是(　　)。