某企业应用系统为保证运行安全，只允许某个IP地址段的客户机访问应用服务器进行业务操作，这种安全策略属于( )层次

admin2015-04-24 37

问题某企业应用系统为保证运行安全，只允许某个IP地址段的客户机访问应用服务器进行业务操作，这种安全策略属于( )层次

选项 A、系统级安全
B、功能性安全
C、资源访问安全
D、数据域安全

答案A

解析应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。
①系统级安全。企业应用系统越来越复杂，因此制定得力的系统级安全策略才是从根本上解决问题的基础。应通过对现行系统安全技术的分析，制定系统级安全策略，策略包括敏感系统的隔离、访问IP地址段的限制、登录时间段的限制、会话时间的限制、连接数的限制、特定时间段内登录次数的限制和远程访问控制等，系统级安全是应用系统第一道防护大门。
②资源访问安全。对程序资源的访问进行安全控制，在客户端上，为用户提供和其权限相关的用户界面，仅出现和其权限相符的菜单和操作按钮；在服务端则对URL程序资源和业务服务类方法的调用进行访问控制。
③功能性安全。功能性安全会对程序流程产生影响，如用户在操作业务记录时，是否需要审核，上传附件不能超过指定大小等。这些安全限制已经不是入口级的限制，而是程序流程内的限制，在一定程度上影响程序流程的运行。
④数据域安全。数据域安全包括两个层次，其一是行级数据域安全，即用户可以访问哪些业务记录，一般以用户所在单位为条件进行过滤；其二是字段级数据域安全，即用户可以访问业务记录的哪些字段。

转载请注明原文地址:https://kaotiyun.com/show/tKHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

某企业应用系统为保证运行安全，只允许某个IP地址段的客户机访问应用服务器进行业务操作，这种安全策略属于( )层次

系统集成项目管理工程师上午基础知识考试

软考中级

系统日常操作日志应该为关键性的运作提供审核追踪记录，并保存合理时间段。利用日志工具定期对日志进行检查，以便监控例外情况并发现非正常的操作、未经授权的活动、_______等。

数据库的设计过程可以分为需求分析、概念设计、逻辑设计、物理设计四个阶段，概念设计阶段得到的结果是_______。

_______是一种面向数据流的开发方法，其基本思想是软件功能的分解和抽象。

在需求阶段，数据字典至少应定义(59)以确保客户与开发小组是使用一致的定义和术语。

两个工作站可以直接互相通信的连接方式是(34)。

关于帮助服务台的职能，不正确的说法是_____。

IT服务计费管理是负责向使用IT服务的客户收取相应费用的流程，它是IT财务管理中的重要环节，常见的计费定价方法有多种，当其表达成“IT服务价格=FT服务成本+X％”时，应属于______。

完整的软件测试需要经过______。

假设某公司业务的用例模型中，“检验”用例需要等到“生产”用例执行之后才能执行，这两个用例之间的关系属于_____关系。

_______是植物界中最进化的类群，它不但具有多种组织，而且有完善的器官。

霍奇金淋巴瘤的肿瘤细胞包括

在神经—骨骼肌接头完成信息传递后，能消除接头处神经递质的酶是

南京某地发生了一起凶杀案，经公安机关侦查，锁定犯罪嫌疑人刘某，但刘某已经不知下落，公安机关决定发布通缉令。下列何种说法或做法是正确的?()

施工供电设计的主要内容包括()。

三大战役中，基本上解放了华北全境的战役是()。

法律溯及力是指()。

利用变量替换u=x，化成新方程()

打开考生文件夹下的演示文稿yswg．pptx，按照下列要求完成对此文稿的修饰并保存。整个演示文稿设置成“时装设计”模板；将全部幻灯片切换效果设置成“分割”。