首页
登录
从业资格
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、数据域安全等。以
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、数据域安全等。以
资格题库
2022-08-02
38
问题
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、数据域安全等。以下描述不正确的是:( )。A.按粒度从大到小排序为系统级安全、资源访问安全、数据域安全B.系统级安全是应用系统的第一道防线C.功能性安全会对程序流程产生影响D.数据域安全可以细分为文本级数据域安全和字段级数据域安全
选项
A.按粒度从大到小排序为系统级安全、资源访问安全、数据域安全
B.系统级安全是应用系统的第一道防线
C.功能性安全会对程序流程产生影响
D.数据域安全可以细分为文本级数据域安全和字段级数据域安全
答案
D
解析
本题考查的是系统运行安全与保密的层次构成。参考《系统集成项目管理工程师教程(第2版)》第17章 信息系统安全管理,全书第537页。
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。这4个层次的安全,按粒度从粗到细的排序是:系统级安全、资源访问安全、功能性安全、数据域安全。程序资源访问控制安全的粒度大小界于系统级安全和功能性安全两者之间,是塌常见的应用系统安全问题,几乎所有的应用系统都会涉及这个安全问题。
(l)系统级安全。
企业应用系统越来越复杂,因此制定得力的系统级安全策略才是从根本上解决问题的基础。应通过对现行系统安全技术的分析,制定系统级安全策略,策略包括敏感系统的隔离、访问m地址段的限制、登录时间段的限制、会话时间的限制、连接数的限制、特定时间段内登录次数的限制以及远程访问控制等,系统级安全是应用系统的第一道防护大门。
(2)资源访问安全。
对程序资源的访问进行安全控制,在客户端上,为用户提供和其权限相关的用户界面,仅出现和其权限相符的菜单和操作按钮:在服务端则对URL程序资源和业务服务类方法的调用进行访问控制。
(3)功能性安全。
功能性安全会对程序流程产生影响,如用户在操作业务记录时,是否需要审核,上传附件不能超过指定大小等。这些安全限制已经不是入口级的限制,而是程序流程内的限制,在一定程度上影响程序流程的运行。
(4)数据域安全。
数据域安全包括两个层次,其一是行级数据域安全,即用户可以访问哪些业务记录,一般以用户所在单位为条件进行过滤;其二是字段级数据域安全,即用户可以访问业务记录的哪些字段。不同的应用系统数据域安全的需求存在很大的差别,业务相关性比较高。对于行级的数据域安全,大致可以分为以下几种情况:
①应用组织机构模型允许用户访问其所在单位及下级管辖单位的数据。
②通过数据域配置表配置用户有权访问同级单位及其他行政分支下的单位的数据。
③按用户进行数据安全控制,只允许用户访问自己录入或参与协办的业务数据。
④除进行按单位过滤之外,比较数据行安全级别和用户级别,只有用户的级别大于等于行级安全级别,才能访问到该行数据。
转载请注明原文地址:https://tihaiku.com/congyezige/2303411.html
本试题收录于:
中级 系统集成项目管理工程师题库软件水平考试初中高级分类
中级 系统集成项目管理工程师
软件水平考试初中高级
相关试题推荐
哪一项是婴儿消化系统解剖生理特点A.8个月后出现"生理性流涎" B.出生时胰脂
小婴儿消化系统解剖生理特征是A.肾负荷小 B.基础代谢旺盛、生长迅速 C.胰
婴儿消化系统解剖生理特点中哪一项不对A.出生时胰脂酶分泌少 B.出生时胰淀粉酶
A.广泛急性小动脉炎伴血栓形成及缺血性坏死 B. C.急性血管炎 D.系统
A.广泛急性小动脉炎伴血栓形成及缺血性坏死 B. C.急性血管炎 D.系统
A.广泛急性小动脉炎伴血栓形成及缺血性坏死 B. C.急性血管炎 D.系统
孕产期孕妇系统保健的三级管理错误的是A.在城市是指市、区、街道三级医院管理 B
女生殖系统自然防御功能不包括A.大阴唇自然合拢 B.输卵管上皮纤毛向伞端摆动
关于先天性无阴道,下列哪项正确A.子宫发育多为正常 B.可合并泌尿系统畸形,应
关于早产,下述哪项叙述是错误的( )A.其中8%留有智力障碍或神经系统后遗症
随机试题
I’vedecidedtotaketheplungeandstartupmyownbusiness.Theunderlinedwor
高血压是一种常见病,早期仅表现心脏排血量和全身小动脉张力增加,持续发展的结果可导
妇女的主要生理特点是()A.经、带、胎、产 B.经、孕、产、乳 C
抗人球蛋白试验阳性见于A、阵发性睡眠性血红蛋白尿症B、缺铁性贫血C、自身免疫
不易被碱催化水解的苷是A、醇苷 B、酚苷 C、酯苷 D、烯醇苷 E、β位
变电站内()的强迫冷却装置、有载调压装置及其带电滤油装置,宜按DLT5155-
由于技术创新、产业政策、经济全球化等因素,某些行业会在成熟期之后迎来新的增长。(
增值税小规模纳税人发生下列销售行为,可以申请税务机关代开增值税专用发票的是()。
间接转让中国应税财产的交易双方及被间接转让股权的中国居民企业可以向主管税务机关报
某施工单位中标新建普速铁路综合工程第1标段。主要内容有路基、桥涵、隧道、电力、电
最新回复
(
0
)