阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。该系统提供的主要安全机制包括： (1)认证：管理企业的合法用户，验证用户

admin2013-01-19 78

问题阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。

该系统提供的主要安全机制包括：
(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；
(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策：
(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。
对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面?每个方面具体的测试内容又有哪些?

选项

答案(1)对用户权限控制体系合理性的评价，其具体测试内容包括： .是否采用系统管理员、业务领导、操作人员三级分离的管理模式 .用户名称是否具有唯一性，口令的强度及口令存储的位置和加密强度等 (2)对用户权限分配合理性的评价，其具体测试内容包括： .用户权限系统本身权限分配的细致程度 .特定权限用户访问系统功能的能力测试

解析本问题考查用户权限控制相关安仝测试的基本测试内容。对这部分进行安全测试应包含对用户权限控制体系合理性的评价和对用户权限分配合理性的评价，详见参考答案。

转载请注明原文地址:https://kaotiyun.com/show/t7WZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

某系统集成企业在项目实施阶段出现突发情况，引起进度问题。此时监理单位应通过()，督促各方采取应急措施赶上进度要求，以便项目的开发能以预期进度完成。

关于项目实施阶段质量控制的描述，不正确的是()。

关于管道安装隐蔽工程监理的要求，不正确的是()。

在某金融安全信息系统建设中，由于监理工程师小王不了解金融风险相关知识，未发现本应发现的问题和隐患，未能有效履行监理责任。该事项属于()风险。

《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括()。

在进行工程质量控制时，直方图可以用来(67)。

监理工程师对核心问题有预先控制措施上的认识，凡事要有证据，处理业务一定要有可靠的依据和凭证，判断问题时尽量用数据说服建设单位或承建单位，这体现了组织协调中的______原则。

_______是表达系统中的类及其相互联系的图示，它是面向对象设计的核心，建立状态图、协作图和其他图的基础。

在质量控制中，为寻找导致质量问题的主要因素应当采用(62)。

患者，男，60岁，反复发作胸前区疼痛，拟行冠状动脉造影术，造影检查前护士必须进行的是

患者，女，58岁。3月前患腰腿疼痛，受凉、劳累后加重，得温、休息后可得以缓解，饮食尚可，二便正常，舌淡苔白，尺脉沉迟少力。最佳选药是

油脂性基质栓应在多少分钟内全部融化、软化，或触压时无硬心（　　）。

出口危险货物包装容器，经检验合格的，检疫局出具出口危险货物包装性能检验证书。

收购交易结束后，公司整合的内容包括(　　)。

甲公司2019年度财务报表已经XYZ会计师事务所的X注册会计师审计。ABC会计师事务所的A注册会计师负责审计甲公司2020年财务报表，下列关于期初余额审计说法中，错误的是()。

下列著作权中，()的保护期受到法律的限制。

导游人员的带团纪律是()。

旅游团在一地游览结束，导游员在送团前应对交通票据进行()核实。

软件评测师下午应用技术考试

软考中级

某系统集成企业在项目实施阶段出现突发情况，引起进度问题。此时监理单位应通过()，督促各方采取应急措施赶上进度要求，以便项目的开发能以预期进度完成。

关于项目实施阶段质量控制的描述，不正确的是()。

关于管道安装隐蔽工程监理的要求，不正确的是()。

在某金融安全信息系统建设中，由于监理工程师小王不了解金融风险相关知识，未发现本应发现的问题和隐患，未能有效履行监理责任。该事项属于()风险。

《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括()。

在进行工程质量控制时，直方图可以用来(67)。

监理工程师对核心问题有预先控制措施上的认识，凡事要有证据，处理业务一定要有可靠的依据和凭证，判断问题时尽量用数据说服建设单位或承建单位，这体现了组织协调中的______原则。

_______是表达系统中的类及其相互联系的图示，它是面向对象设计的核心，建立状态图、协作图和其他图的基础。

在质量控制中，为寻找导致质量问题的主要因素应当采用(62)。

患者，男，60岁，反复发作胸前区疼痛，拟行冠状动脉造影术，造影检查前护士必须进行的是

患者，女，58岁。3月前患腰腿疼痛，受凉、劳累后加重，得温、休息后可得以缓解，饮食尚可，二便正常，舌淡苔白，尺脉沉迟少力。最佳选药是

油脂性基质栓应在多少分钟内全部融化、软化，或触压时无硬心（ ）。

出口危险货物包装容器，经检验合格的，检疫局出具出口危险货物包装性能检验证书。

收购交易结束后，公司整合的内容包括( )。

甲公司2019年度财务报表已经XYZ会计师事务所的X注册会计师审计。ABC会计师事务所的A注册会计师负责审计甲公司2020年财务报表，下列关于期初余额审计说法中，错误的是()。

下列著作权中，()的保护期受到法律的限制。

导游人员的带团纪律是()。

旅游团在一地游览结束，导游员在送团前应对交通票据进行()核实。

油脂性基质栓应在多少分钟内全部融化、软化，或触压时无硬心（　　）。

收购交易结束后，公司整合的内容包括(　　)。