某企业应用系统为保证运行安全，只允许某个IP地址段的客户机访问应用服务器进行业务操作，这种安全策略属于( )层次

admin2015-04-24 57

问题某企业应用系统为保证运行安全，只允许某个IP地址段的客户机访问应用服务器进行业务操作，这种安全策略属于( )层次

选项 A、系统级安全
B、功能性安全
C、资源访问安全
D、数据域安全

答案A

解析应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。
①系统级安全。企业应用系统越来越复杂，因此制定得力的系统级安全策略才是从根本上解决问题的基础。应通过对现行系统安全技术的分析，制定系统级安全策略，策略包括敏感系统的隔离、访问IP地址段的限制、登录时间段的限制、会话时间的限制、连接数的限制、特定时间段内登录次数的限制和远程访问控制等，系统级安全是应用系统第一道防护大门。
②资源访问安全。对程序资源的访问进行安全控制，在客户端上，为用户提供和其权限相关的用户界面，仅出现和其权限相符的菜单和操作按钮；在服务端则对URL程序资源和业务服务类方法的调用进行访问控制。
③功能性安全。功能性安全会对程序流程产生影响，如用户在操作业务记录时，是否需要审核，上传附件不能超过指定大小等。这些安全限制已经不是入口级的限制，而是程序流程内的限制，在一定程度上影响程序流程的运行。
④数据域安全。数据域安全包括两个层次，其一是行级数据域安全，即用户可以访问哪些业务记录，一般以用户所在单位为条件进行过滤；其二是字段级数据域安全，即用户可以访问业务记录的哪些字段。

转载请注明原文地址:https://kaotiyun.com/show/tKHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某企业应用系统为保证运行安全，只允许某个IP地址段的客户机访问应用服务器进行业务操作，这种安全策略属于( )层次

系统集成项目管理工程师上午基础知识考试

软考中级

信息系统的安全保障能力取决于信息系统所采取安全管理措施的强度和有效性。这些措施中，_______是信息安全的核心。

在软件项目开发过程中，进行软件测试的目的是(21)；若对软件项目进行风险评估时，(22)与风险无关。(21)

对于系统可靠性的评价属于(56)。

以下关于功能模块设计原则的说法中，不正确的是_____。

由于软硬件故障可能造成数据库中数据被破坏，数据库恢复就是(14)。可用多种方法实现数据库恢复，如定期将数据库作备份；在进行事务处理时，对数据更新(插入、删除、修改)的全部有关内容写入(15)。(2008年5月试题14～15)(15)

在用户方的系统管理计划中，________可以为错综复杂的IT系统提供“中枢神经系统”，这些系统不断地收集有关的硬件、软件和网络服务信息，从组件、业务系统和整个企业的角度来监控电子商务。

在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有______特点的项目。

关于虚拟局域网，下面的说法中错误的是_____。

P3E(Primavera．ProiectPlannerforEnterpriser)是在P3的基础上开发的企业集成项目管理工具。P3E的企业项目结构(EPS)使得企业可按多重属性对项目进行随意层次化的组织，使得企业可基于EPS层次化结构的任一点进行

最能够提高人群免疫力的措施是

所有防烟分区共用一套排烟设备时，排烟风机的容量应按_________计算。

下面程序段的运行结果是(　　)。DIMENSIONM(3，3)DATAM/1，2，3，4，5，6，7，8，9/DO10i=1，3WRITR(*，100)(M(i，J)，J=1，i

企业在财产清查中盘盈的存货，报经批准后，应计入当期的营业外收入。(　　)

A、权利公平、机会公平B、过程公平、结果公平C、形式公平、实质公平D、规则公平、分配公平 A,D本题考查识记能力和对政策的理解能力。

[2002年GRK真题]某商店失窃，四职工涉嫌被拘审。甲：只有乙作案，丙才会作案。乙：甲和丙两人中至少有一人作案。丙：乙没作案，作案的是我。丁：是乙作的案。四人中只有一个说假话，可推出以下哪项成立?

以下哪个图中的路径是简单路径(用粗线标识)(8)。

Who’stoblame?ThetrailofresponsibilitygoesbeyondpoormaintenanceofBritishrailways,sayindustrycritics.Stingygover

NationalGeographic【61】fillanumberofroles,saysKarenKasmauski."Wearejournalists;researcher,thinkers,"shesays,"phot

某企业应用系统为保证运行安全，只允许某个IP地址段的客户机访问应用服务器进行业务操作，这种安全策略属于( )层次

系统集成项目管理工程师上午基础知识考试

软考中级

信息系统的安全保障能力取决于信息系统所采取安全管理措施的强度和有效性。这些措施中，_______是信息安全的核心。

在软件项目开发过程中，进行软件测试的目的是(21)；若对软件项目进行风险评估时，(22)与风险无关。(21)

对于系统可靠性的评价属于(56)。

以下关于功能模块设计原则的说法中，不正确的是_____。

由于软硬件故障可能造成数据库中数据被破坏，数据库恢复就是(14)。可用多种方法实现数据库恢复，如定期将数据库作备份；在进行事务处理时，对数据更新(插入、删除、修改)的全部有关内容写入(15)。(2008年5月试题14～15)(15)

在用户方的系统管理计划中，________可以为错综复杂的IT系统提供“中枢神经系统”，这些系统不断地收集有关的硬件、软件和网络服务信息，从组件、业务系统和整个企业的角度来监控电子商务。

在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有______特点的项目。

关于虚拟局域网，下面的说法中错误的是_____。

P3E(Primavera．ProiectPlannerforEnterpriser)是在P3的基础上开发的企业集成项目管理工具。P3E的企业项目结构(EPS)使得企业可按多重属性对项目进行随意层次化的组织，使得企业可基于EPS层次化结构的任一点进行

最能够提高人群免疫力的措施是

所有防烟分区共用一套排烟设备时，排烟风机的容量应按_________计算。

下面程序段的运行结果是( )。DIMENSIONM(3，3)DATAM/1，2，3，4，5，6，7，8，9/DO10i=1，3WRITR(*，100)(M(i，J)，J=1，i

企业在财产清查中盘盈的存货，报经批准后，应计入当期的营业外收入。( )

A、权利公平、机会公平B、过程公平、结果公平C、形式公平、实质公平D、规则公平、分配公平 A,D本题考查识记能力和对政策的理解能力。

[2002年GRK真题]某商店失窃，四职工涉嫌被拘审。甲：只有乙作案，丙才会作案。乙：甲和丙两人中至少有一人作案。丙：乙没作案，作案的是我。丁：是乙作的案。四人中只有一个说假话，可推出以下哪项成立?

以下哪个图中的路径是简单路径(用粗线标识)(8)。

Who’stoblame?ThetrailofresponsibilitygoesbeyondpoormaintenanceofBritishrailways,sayindustrycritics.Stingygover

NationalGeographic【61】fillanumberofroles,saysKarenKasmauski."Wearejournalists;researcher,thinkers,"shesays,"phot

下面程序段的运行结果是(　　)。DIMENSIONM(3，3)DATAM/1，2，3，4，5，6，7，8，9/DO10i=1，3WRITR(*，100)(M(i，J)，J=1，i

企业在财产清查中盘盈的存货，报经批准后，应计入当期的营业外收入。(　　)