(25)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

admin2010-01-28 58

问题 (25)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

选项 A、安全授权
B、安全管
C、安全服务
D、安全审计

答案D

解析安全授权是指以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。
要实现信息的安全，仅有信息安全技术手段还不够，还需要相关法律法规的支持，以及对企业信息安全的管理。信息安全管理的活动有：确定信息安全的方针和原则，对企业信息的安全进行系统地规划、组织、实施，以及监控企业的信息安全等。
安全服务就是为信息系统中各个层次的安全需要提供安全服务支持，如数据保密服务、安全对等实体认证服务和访问控制服务等。
安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。
安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为，是信息安全保障系统中的一个重要组成部分。
由上述的分析可知，本题正确的选项为D。

转载请注明原文地址:https://www.kaotiyun.com/show/elHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

(25)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

系统集成项目管理工程师上午基础知识考试

软考中级

WWW服务器与客户机之间采用(69)协议进行网页的发送和接收。

在调试中，调试人员往往分析错误的症状，猜测问题的位置，进而验证猜测的正确性来找到错误的所在。该方法是(35)。

Projectschedulemanagementismadeupofsixmanagementprocessesincluding：activitydefinition，activitysequencing，(71)，andsc

以下关于维护工作的描述中，错误的是(51)。(2007年5月试题51)

某企业欲将信息系统开发任务外包，在考查外包商资格时必须考虑的内容有(45)。①外包商项目管理能力②外包商是否了解行业特点③外包商的员工素质④外包商从事外包业务的时间和市场份额(2007年5月试题45)

以下关于CP[J的叙述中，错误的是(1)。(2009年11月试题1)

Murphy’sLawsuggests，“Ifanythingcangowrong，itwill．”Murphyhasmotivatednumerouspearlsofwisdomaboutprojects，machines，

WhichofthefollowingstatementrelatedtoPMOisnotcorrect?(71)

脉浮而大，来盛去衰是

A．越婢加半夏汤B．生脉散合血府逐瘀汤C．真武汤D．苏子降气汤E．补肺汤慢性肺心病。咳喘无力，气短难续，咳痰不爽，面色晦暗，心慌，唇甲发紫，神疲乏力，舌淡暗，脉沉细涩无力。治疗应首选

在成本计划编制过程中，不同阶段形成作用不同的成本计划，包括()。

下列各项中，应作为原始凭证构成要素的有()。

在柯尔伯格的有关儿童道德判断发展阶段的研究中，服从与惩罚定向阶段属于________。

五百克：一千克

下列选项中，不属于法律效力等级遵循的原则的是

ManyofyouarestudingEnglishandyoumaybe【C1】______whyitissodifficulttolearn.It’sactuallynottoodifficulttolear

Ateacherissomeonewhocommunicatesinformationorskillsothatsomeoneelsemaylearn.Parentsarethe【51】teachers.Justby