首页 > 电商考试> 其他
题目内容 (请给出正确答案)
[判断题]

信息系统上线前,应对访问策略和操作权限进行全面清理,复查帐号权限,核实开放端口和策略,各类用户、帐号赋权应遵循最小化原则。()

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“信息系统上线前,应对访问策略和操作权限进行全面清理,复查帐号…”相关的问题
第1题
【atrust】客户希望使用我们aTrust产品后,能访问他们B/S应用Notes邮箱,下列配置思路正确的是。

A.创建用户-创建Notes隧道应用-隧道应用关联给对应用户

B.创建用户-创建Notes隧道应用-配置上线准入策略和应用防护策略

C.创建用户-创建Notes隧道应用-配置权限基线

D.创建用户-创建可信应用只允许Notes邮箱的程序-创建Notes邮箱Web应用-Web应用关联给用户

点击查看答案
第2题
当一个应用系统被攻击并受到了破坏后,系统管理员重新安装和配置了此应用系统,在该系统重新上线前管理员不需查看:()()

A.访问控制列表

B.系统服务配置情况

C.审计记录

D.用户账户和权限的设置

点击查看答案
第3题
关于信息系统内部控制,下列做法错误有()

A.负责SAP系统上线顾问和人员保存了后台操作权限,便于及时解决问题

B.系统开发完毕后,由开发机构对信息系统进行验收测试,保证符合需求方规定

C.公司实行异地备份制度,对重要数据每三个月交指定地点由专人保管

D.为了保证业务正常进行,在收款人员暂时出差时,销售会计人员用收款人员ID登录系统操作

点击查看答案
第4题
应对用户登录本地操作系统、访问系统资源等操作进行身份认证,根据身份与权限进行访问控制,并且对操作行为进行安全审计。应建立责权匹配的用户权限划分机制,落实用户实名制和身份认证措施。()
点击查看答案
第5题
以下()不属于Maxcompute的访问策略的访问控制元素。

A.效果

B.操作

C.权限

D.主体

点击查看答案
第6题
下列_________策略可以阻止任何对移动存储设备的读、写和执行操作。

A.所有可移动存储:允许在远程会话中直接访问

B.所有可移动存储:拒绝所有权限

C.可移动磁盘:拒绝读取权限

D.可移动磁盘:拒绝写入权限

点击查看答案
第7题
在信息系统中,访问控制是重要的安全功能之一,它的任务是在用户对系统资源提供最大限度共享的基础上对用户的访问权限进行管理,防止对信息的非授权篡改和滥用。访间控制模型将实体划分为主体和客体两类,通过对主体身合的识别来限制其对客体的访问权展。下列选项中,对主体、客体和访问权限的描述中错误的是()

A.对文件进行操作的用户是一种主体

B.主体可以接收客体的信息和数据,也可以改变客体相关的信息

C.访问权限是指主体对客体所允许的操作

D.对目录的访问权限可分为读、写和拒绝访问

点击查看答案
第8题
实现管理会计信息系统的整体测试、权限设置、系统部署、数据导入、最终用户培训和上线切换过程属于系统实施中的哪个阶段()。

A.项目准备

B.系统设计

C.系统实施

D.测试和上线

点击查看答案
第9题
以下属于税务管理人员工作职责的有()

A.负责公司所有税种的缴纳、查对、复核等事项

B.负责VMS系统开票权限维护和纳税申报模块操作以及E票通系统处理

C.编制有关税务报表及相关分析报告,评估公司整体税务风险,制定应对策略

D.规范公司整体税务工作,制定税务相关规章制度

点击查看答案
第10题
信息系统防御技术包括防火墙身份查别和访问控制权限。()
点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改