2. 计算机
  3. 阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运

阅读以下关于信息系统安全性的说明。 [说明] 某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运

admin2012-07-19  99
问题 阅读以下关于信息系统安全性的说明。
   [说明]
   某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行，IT部门发现在满足企业正常业务运作要求的同时，系统也暴露出明显的安全性缺陷，并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况，企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
   项目组在仔细调研和分析了系统现有安全性问题的基础上，决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障，同时为系统核心业务功能的访问提供访问控制机制，以保证只有授权用户才能使用特定功能。
   经过分析和讨论，项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时，张工认为应该采用传统的强制访问控制(Mandatory Access Control)机制，而王工则建议采用基于角色的访问控制(Role-BasedAccess Control)与可扩展访问控制标记语言(eXtensible Access Control Markup Language，XACML)相结合的机制。项目组经过集体讨论，最终采用了王工的方案。
图5-1给出了基于XACML的授权决策中心的基本结构以及一次典型授权决策的执行过程，请分别将备选答案填入图中的(1)～(4)。
   备选答案：策略管理点(PAP)、策略执行点(PEP)、策略信息点(PIP)，策略决策点(PDP)
选项
答案(1)策略执行点(PEP) (2)策略决策点(PDP) (3)策略管理点(PAP) (4)策略信息点(PIP)
解析 本问题是一道读图题，考查考生对XACML授权架构的理解。其中PEP是在具体应用环境下执行访问控制的实体，它接收外部的授权请求并生成相应的授权响应，因此(1)处应填PEP；而PDP是系统中授权决策的实体，依据XACML描述的访问控制策略以及其他属性信息进行访问控制决策，因此(2)处应填PDP；PAP系统中产生和维护安全策略的实体，因此(3)处应填PAP; PIP是获取主体、资源和环境的属性信息的实体，因此(4)处应填PIP。
转载请注明原文地址:https://www.kaotiyun.com/show/1NQZ777K
本试题收录于： 系统架构师下午案例分析考试题库软考高级分类
0

系统架构师下午案例分析考试

软考高级

相关试题推荐
随机试题
最新回复(0)