(25)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

admin2010-01-28 24

问题 (25)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

选项 A、安全授权
B、安全管
C、安全服务
D、安全审计

答案D

解析安全授权是指以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。
要实现信息的安全，仅有信息安全技术手段还不够，还需要相关法律法规的支持，以及对企业信息安全的管理。信息安全管理的活动有：确定信息安全的方针和原则，对企业信息的安全进行系统地规划、组织、实施，以及监控企业的信息安全等。
安全服务就是为信息系统中各个层次的安全需要提供安全服务支持，如数据保密服务、安全对等实体认证服务和访问控制服务等。
安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。
安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为，是信息安全保障系统中的一个重要组成部分。
由上述的分析可知，本题正确的选项为D。

转载请注明原文地址:https://kaotiyun.com/show/elHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

(25)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

系统集成项目管理工程师上午基础知识考试

软考中级

针对下面的程序和对应的流程图，找出对应的判定覆盖路径(40)和语句覆盖的路径(41)。

在Windows操作环境中，采用(62)命令宋查看本机IP地址及网卡MAC地址。

配置管理作为一个控制中心，其主要目标表现在计量所有IT资产、(56)、作为故障管理等的基础以及验证基础架构记录的正确性并纠正发现的错误等4个方面。(2009年11月试题56)

Object-orientedanalysis(OOA)isasemiformalspecificationtechniquefortheobject-orientedparadigm．Object-orientedanalysisc

_______具有连接范围窄、用户数少、配置容易、连接速率高等特点。

在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有(43)特点的项目。(2011年5月试题43)

Whichofthefollowingrepresentstheestimatedvalueoftheworkactuallyaccomplished?(75)．

[*]

根据顾客对产品不同属性的重视程度，可把需求偏好分为同质偏好、分散偏好和______三种模式。

手术室在破伤风或气性坏疽术后，其消毒方法是

下列哪种疾病易发生蒂扭转

能兴奋中枢神经系统的药物是

下列哪项不是肾阴虚证的表现

两个圆柱体x2+y2≤R2，x2+z2≤R2公共部分的体积V为()。

私人银行业务不具备的特征是()。

WieoftwaehltmaninDeutschlanddasParlament?

【B1】【B4】