阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运

admin2012-07-19 100

问题阅读以下关于信息系统安全性的说明。
[说明]
某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行，IT部门发现在满足企业正常业务运作要求的同时，系统也暴露出明显的安全性缺陷，并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况，企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
项目组在仔细调研和分析了系统现有安全性问题的基础上，决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障，同时为系统核心业务功能的访问提供访问控制机制，以保证只有授权用户才能使用特定功能。
经过分析和讨论，项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时，张工认为应该采用传统的强制访问控制(Mandatory Access Control)机制，而王工则建议采用基于角色的访问控制(Role-BasedAccess Control)与可扩展访问控制标记语言(eXtensible Access Control Markup Language，XACML)相结合的机制。项目组经过集体讨论，最终采用了王工的方案。
请用300字以内的文字，从授权的可管理性、细粒度访问控制的支持和对分布式环境的支持三个方面指出项目组采用王工方案的原因。

选项

答案采用王工方案是因为基于角色的访问控制与XACML相结合的机制具有以下优势：授权的可管理性：RBAC将用户与权限分离，相比MAC减小了授权管理的复杂性，更适合于大型企业级系统的安全管理；细粒度访问控制的支持：XACML提供了统一的访问控制策略描述语言，策略表达能力强，可用来描述各种复杂的和细粒度的访问控制安全需求，更适合企业复杂业务功能的访问控制要求；分布式环境的支持：XACML的标准性便于各子系统的协作交互，各子系统或企业业务部门可以分布管理访问控制权限，而MAC则通常需要对访问控制权限集中管理，不太适合企业基于SOA集成后的分布式系统。

解析本问题考查访问控制机制及XACML标准的相关知识。从“基于SOA对企业原有多个信息系统进行了集成”可以看出系统访问控制的主要对象为集成后的服务，因此对细粒度访问控制的支持和对分布式环境的支持要求较高，而系统是支撑跨国企业整体业务流程的，业务功能复杂，因而对授权的可管理性要求较高。针对上述需求，王工提出的方案比张工提出的方案具有以下优势：
授权的可管理性：RBAC将用户与权限分离，相比MAC减小了授权管理的复杂性，更适合于大型企业级系统的安全管理；
细粒度访问控制的支持：XACML提供了统一的访问控制策略描述语言，策略表达能力强，可用来描述各种复杂的和细粒度的访问控制安全需求，更适合企业复杂业务功能的访问控制要求；
分布式环境的支持：XACML的标准性便于各子系统的协作交互，各子系统或企业业务部门可以分布管理访问控制权限，而MAC则通常需要对访问控制权限集中管理，不太适合企业基于SOA集成后的分布式系统。

转载请注明原文地址:https://kaotiyun.com/show/mNQZ777K

本试题收录于：系统架构师下午案例分析考试题库软考高级分类

系统架构师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运

系统架构师下午案例分析考试

软考高级

定义栈的数据结构，要求添加一个min函数，能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。

输入一个整数数组，判断该数组是不是某二元查找树的后序遍历的结果。如果是返回true，否则返回false。例如输入5、7、6、9、11、10、8，由于这一整数序列是如下树的后序遍历结果：8/\610

定义栈的数据结构，要求添加一个min函数，能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。

datagrid.datasouse可以连接什么数据源

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

给定链表的头指针和一个结点指针，在O(1)时间删除该结点。链表结点的定义如下：structListNode{intm_nKey;ListNode*m_pNext;};函数的声明如下：voidDeleteNode(L

输入一棵二元树的根结点，求该树的深度。从根结点到叶结点依次经过的结点（含根、叶结点）形成树的一条路径，最长路径的长度为树的深度。输出该树的深度3。二元树的结点定义如下：structSBinaryTreeNode//anodeofthe

定义Fibonacci数列如下：输入n，用最快的方法求该数列的第n项。

提高安全性，禁用ActiveX某些功能，例如禁用ActiveX控件自动提示。

简述仲裁的特点。

病人因受寒而哮喘发作，呼吸急促，喉中哮鸣，如水鸡声，咳嗽，胸膈满闷，痰少咯吐不爽，形寒怕冷，口不渴，舌苔白滑，脉象浮紧，主方选

某单位98名正常成年女子的血清总胆固醇(mmol/L)频数分布如下：该资料宜绘制成

为成人患者插鼻饲管时，当鼻饲管插入()时应嘱咐患者做吞咽动作，将鼻饲管迅速插入胃内。

陈某自2000年1月起开始在火车站倒卖车票，至次年7月止。2002年4月，公安机关根据举报发现了陈某的违法行为。以下哪一种说法是正确的?()

下列各项不属于证券登记结算公司业务的是(　　)。

甲公司从证券市场购入股票20000股，每股10元，其中包含已宣告但尚未领取的每股股利0．6元，另支付交易费用1000元。企业将其划分为交易性金融资产核算，则其初始入账价值是()元。

常常被称为国家和民族的“胎记”，是一个民族得以延续的“精神基因”，是培养民族心理、民族个性、民族精神的“摇篮”，是民族凝聚力的重要基础的是()

Women’smindsworkdifferentlyfrommen.Atleast,thatiswhat(1)______mostmenareconvincedof.Psychologistsviewthesubj

Whatistheprojectmainlyconcernedwith?

阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运

系统架构师下午案例分析考试

软考高级

定义栈的数据结构，要求添加一个min函数，能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。

输入一个整数数组，判断该数组是不是某二元查找树的后序遍历的结果。如果是返回true，否则返回false。例如输入5、7、6、9、11、10、8，由于这一整数序列是如下树的后序遍历结果：8/\610

定义栈的数据结构，要求添加一个min函数，能够得到栈的最小元素。要求函数min、push以及pop的时间复杂度都是O(1)。

datagrid.datasouse可以连接什么数据源

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

给定链表的头指针和一个结点指针，在O(1)时间删除该结点。链表结点的定义如下：structListNode{intm_nKey;ListNode*m_pNext;};函数的声明如下：voidDeleteNode(L

输入一棵二元树的根结点，求该树的深度。从根结点到叶结点依次经过的结点（含根、叶结点）形成树的一条路径，最长路径的长度为树的深度。输出该树的深度3。二元树的结点定义如下：structSBinaryTreeNode//anodeofthe

定义Fibonacci数列如下：输入n，用最快的方法求该数列的第n项。

提高安全性，禁用ActiveX某些功能，例如禁用ActiveX控件自动提示。

简述仲裁的特点。

病人因受寒而哮喘发作，呼吸急促，喉中哮鸣，如水鸡声，咳嗽，胸膈满闷，痰少咯吐不爽，形寒怕冷，口不渴，舌苔白滑，脉象浮紧，主方选

某单位98名正常成年女子的血清总胆固醇(mmol/L)频数分布如下：该资料宜绘制成

为成人患者插鼻饲管时，当鼻饲管插入()时应嘱咐患者做吞咽动作，将鼻饲管迅速插入胃内。

陈某自2000年1月起开始在火车站倒卖车票，至次年7月止。2002年4月，公安机关根据举报发现了陈某的违法行为。以下哪一种说法是正确的?()

下列各项不属于证券登记结算公司业务的是( )。

甲公司从证券市场购入股票20000股，每股10元，其中包含已宣告但尚未领取的每股股利0．6元，另支付交易费用1000元。企业将其划分为交易性金融资产核算，则其初始入账价值是()元。

常常被称为国家和民族的“胎记”，是一个民族得以延续的“精神基因”，是培养民族心理、民族个性、民族精神的“摇篮”，是民族凝聚力的重要基础的是()

Women’smindsworkdifferentlyfrommen.Atleast,thatiswhat(1)______mostmenareconvincedof.Psychologistsviewthesubj

Whatistheprojectmainlyconcernedwith?

下列各项不属于证券登记结算公司业务的是(　　)。