首页
登录
从业资格
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据
免费题库
2022-08-02
41
问题
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。以下关于这四个层次安全的,错误的是( )。A.按粒度从粗到细排序为系统级安全、资源访问安全、功能性安全、数据域安全B.系统级安全是应用系统的第一道防线C.所有的应用系统都会涉及资源访问安全问题D.数据域安全可以细分为记录级数据域安全和字段级数据域安全
选项
A.按粒度从粗到细排序为系统级安全、资源访问安全、功能性安全、数据域安全
B.系统级安全是应用系统的第一道防线
C.所有的应用系统都会涉及资源访问安全问题
D.数据域安全可以细分为记录级数据域安全和字段级数据域安全
答案
C
解析
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。这4个层次的安全,按粒度从粗到细的排序是:系统级安全、资源访问安全、功能性安全、数据域安全。(可见“A.按粒度从粗到细排序为系统级安全、资源访问安全、功能性安全、数据域安全”是正确的。)程序资源访问控制安全的粒度大小界于系统级安全和功能性安全两者之间,是最常见的应用系统安全问题,几乎所有的应用系统都会涉及这个安全问题。
(l)系统级安全。
企业应用系统越来越复杂,因此制定得力的系统级安全策略才是从根本上解决问题的基础。应通过对现行系统安全技术的分析,制定系统级安全策略,策略包括敏感系统的隔离、访问IP地址段的限制、登录时间段的限制、会话时间的限制、连接数的限制、特定时间段内登录次数的限制以及远程访问控制等,系统级安全是应用系统的第一道防护大门。可见“B.系统级安全是应用系统的第一道防线”是正确的。
(2)资源访问安全。
对程序资源的访问进行安全控制,在客户端上,为用户提供和其权限相关的用户界面,仅出现和其权限相符的菜单和操作按钮;在服务端则对URL程序资源和业务服务类方法的调用进行访问控制。可见不是“所有的应用系统都会涉及资源访问安全问题”,C是错误的。
(3)功能性安全。
功能性安全会对程序流程产生影响,如用户在操作业务记录时,是否需要审核,上传附件不能超过指定大小等。这些安全限制已经不是入口级的限制,而是程序流程内的限制,在一定程度上影响程序流程的运行。
(4)数据域安全。
数据域安全包括两个层次,其一是行级数据域安全,即用户可以访问哪些业务记录,一般以用户所在单位为条件进行过滤;其二是字段级数据域安全,即用户可以访问业务记录的哪些字段。不同的应用系统数据域安全的需求存在很大的差别,业务相关性比较高。可见“D.数据域安全可以细分为记录级数据域安全和字段级数据域安全”是正确的。
转载请注明原文地址:https://tihaiku.com/congyezige/2302399.html
本试题收录于:
中级 系统集成项目管理工程师题库软件水平考试初中高级分类
中级 系统集成项目管理工程师
软件水平考试初中高级
相关试题推荐
A.广泛急性小动脉炎伴血栓形成及缺血性坏死 B. C.急性血管炎 D.系统
真两性畸形应如何确诊A.内分泌检查 B.染色体检查 C.泌尿系统检查 D.
女生殖系统自然防御功能不包括A.大阴唇自然合拢 B.输卵管上皮纤毛向伞端摆动
关于先天性无阴道,下列哪项正确A.子宫发育多为正常 B.可合并泌尿系统畸形,应
肺结核血行转移生殖系统时,首先侵犯的部位是A.阴道 B.输卵管 C.子宫内膜
关于女性生殖系统的叙述,下列哪项不正确A.骨盆底组织承托盆腔脏器 B.阴道壁富
产褥期女性生殖系统变化正确的是A.子宫内膜胎盘附着处修复需6周 B.产后2周宫
女性生殖系统疾病的恶性肿瘤中,化疗治疗效果相对最好的是A.卵巢癌 B.绒毛膜癌
关于产褥期血液系统变化,正确的是A.产褥早期血液即转为低凝状态 B.纤维蛋白原
妊娠期泌尿系统变化描述恰当的是A.妊娠期孕妇肾脏负担无明显变化 B.肾血流量较
随机试题
【B1】[br]【B9】[audioFiles]audio_eusm_j01_028(20099)[/audioFiles]theseactivitie
Ihavefeltallthoseemotionsinallthesefewlastdays.A、inthesefewlastal
"Googleisnotaconventionalcompany.We
氟西汀不可与下列哪类药物合用A.竞争性β-内酰胺酶抑制剂 B.单胺氧化酶抑制剂
银行在审核个人住房贷款申请时,必须对借款人的收人证明严格把关,验证收入的真实性,
证券估值的方法主要有( )。 Ⅰ相对估值 Ⅱ无套利定价 Ⅲ绝对估值 Ⅳ
检验科生化室采用日立7600型全自动生化仪,2个反应模块设置,反应速度离子800
运维班负责所辖变电站的现场设备巡视工作,应结合()等工作统筹组织
根据《合同法》,不属于承诺构成要件的是()。A、承诺需由受要约人向要约人作出B
人在每一瞬间,将心理活动选择了某些对象而忽略了另一些对象。这一特点指的是注意的(
最新回复
(
0
)