阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。该系统提供的主要安全机制包括： (1)认证：管理企业的合法用户，验证用户

admin2013-01-19 74

问题阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。

该系统提供的主要安全机制包括：
(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；
(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策：
(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。
对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面?每个方面具体的测试内容又有哪些?

选项

答案(1)对用户权限控制体系合理性的评价，其具体测试内容包括： .是否采用系统管理员、业务领导、操作人员三级分离的管理模式 .用户名称是否具有唯一性，口令的强度及口令存储的位置和加密强度等 (2)对用户权限分配合理性的评价，其具体测试内容包括： .用户权限系统本身权限分配的细致程度 .特定权限用户访问系统功能的能力测试

解析本问题考查用户权限控制相关安仝测试的基本测试内容。对这部分进行安全测试应包含对用户权限控制体系合理性的评价和对用户权限分配合理性的评价，详见参考答案。

转载请注明原文地址:https://www.kaotiyun.com/show/t7WZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

为应对灾难，X金融信息云服务提供商的数据存储系统将数据在异地站点保存，与公司的日常办公地点相隔离。这个异地恢复站点可以将服务器、数据、应用程序与主服务器同步运行，这样的恢复站点称为()。

信息系统工程是指信息系统的新建、升级、改造工程。其中，()是用于信息处理、传输、交换和分发的信息化基础设施。

某系统集成企业在项目实施阶段出现突发情况，引起进度问题。此时监理单位应通过()，督促各方采取应急措施赶上进度要求，以便项目的开发能以预期进度完成。

信息系统工程监理单位的主要任务是“四控、三管、一协调”，其中“四控”内容不包括()。

接入层交换机的功能不包括()。

作为一个大型信息系统建设项目的项目经理，应当具备()的能力。①知人善任②应急处置③推过揽功④善于运用所掌握的权力

根据程序流程图所示，满足条件覆盖的用例是______。①CASE1：x=1，y=3，z=0②CASE2：x=3，y=2，z=1③CASE3：x=1，y=2，z=0④CASE4：x=1，y=1，z=0

在X综合布线项目中，承建单位出现了进度、质量相关问题，监理单位立即向各方提出了意见和建议，并在必要时告知了建设单位。这体现了监理单位在合同管理中的_____________原则。

设计模式是面向对象的系统设计过程中反复出现的问题解决方案，其基本要素不包括_____________。

测量渗碳层深度最常用的方法是将淬火态的钢材用锤击法一次打断，并将断口磨平，在()中腐蚀30s左右，测定其被腐蚀的黑色层深度即渗碳层深度。

清孔是指（）。

在我国境内进行()工程建设项目必须进行招标。

市场环境分析的SWOT方法中，O代表()。

国际资本流动的根本动力是()。

旅游投诉人，是指与旅游投诉事项有直接利害关系，以自己名义请求旅游行政管理部门维护自身旅游合法权益的旅游者，包括()。

某单位餐厅购买了重量相等的大米和面条，该餐厅消耗大米的速度是消耗面条速度的3倍，一段时间后，大米剩余6斤，面条剩余12斤，则该餐厅当初购买了大米和面条共（）斤。

阅读以下程序：#includevoidmain(){staticinta[][2]={5，3，1，2}：inti，j，s1=0；for(i=0；i＜2；i++)for(j