(8)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

admin2009-04-07 35

问题 (8)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

选项 A、安全授权
B、安全管理
C、安全服务
D、安全审计

答案D

解析授权安全是指以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。要实现信息的安全，仅有信息安全技术手段还不够，还需要相关法律法规的支持，以及对企业信息安全的管理。信息安全管理的活动有：确定信息安全的方针和原则，对企业信息的安全进行系统地规划、组织、实施以及监控企业的信息安全等。安全服务就是为信息系统中各个层次的安全需要提供安全服务支持如数据保密服务、安全对等实体认证服务、访问控制服务等等。安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为，是信息安全保障系统中的一个重要组成部分。由上述的分析可知本题正确的选项为D。

转载请注明原文地址:https://jikaoti.com/ti/rqy7FFFM

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

(8)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

信息系统项目管理师上午综合知识考试

软考高级

假如：T为IDS控制成本费用200000美元E为每年恢复数据节省费用50000美元R是为实施控制措施之前的每年恢复费用100000美元问年度预期损失ALE怎么计算：

YouaretheadministratorofaSQLServer2000computer.TheservercontainsadatabasenamedInventory.Usersreportthatsever

YouaretheadministratorofanetworkthatincludesWindowsNTServer4.0computers,WindowsNTWorkstation4.0computers,and

下列哪个设备不属于Cisco智能商业通信系统?A、用于小型企业的Cisco统一通信500系列设备B、Cisco统一IP电话C、Cisco4402WLAN控制器D、Cisco521无线ExpressAP

WCS可在以下哪两个操作系统中安装?A、WindowsServerB、RedHatLinuxC、Solaris9D、UbuntuLinux

802.11b工作在哪个频率范围内?A、2.0GHzB、900MHzC、5.0GHzD、2.4GHz

Refertotheexhibit．Theoutputthatisshownisgeneratedataswitch．Whichthreeofthesestatementsaretrue?

Aprojectmanagementtechniquethatiscurrentlyinwidespreaduseisthe(71).Thepurposeofthistechniqueistodetail,inhi

下列哪项不是手术指征

桔梗用治的病证是

A．珊瑚红色B．亮绿色C．暗绿色D．无荧光E．棕色黄癣菌感染用Wood灯照射后呈

心悸病位在心，其发病与哪些脏腑功能失调有关

下列各项属于施工安全管理策划工作目标的是()。

以下不属于明度的基调的是()。

掌握现状应抓住问题特征，需调查的要点有()。

下列说法正确的是()。

请用不超过150字的篇幅，概括出给定资料所反映的主要问题。就给定材料所反映的主要问题，用1200字左右的篇幅，自拟标题进行论述。要求中心明确，内容充实，论述深刻，有说服力。

练习法是教师引导学生运用知识去完成一定的操作，以巩固知识、形成——的方法。