阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。该系统提供的主要安全机制包括： (1)认证：管理企业的合法用户，验证用户

admin2013-01-19 57

问题阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。

该系统提供的主要安全机制包括：
(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；
(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策：
(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。
对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面?每个方面具体的测试内容又有哪些?

选项

答案(1)对用户权限控制体系合理性的评价，其具体测试内容包括： .是否采用系统管理员、业务领导、操作人员三级分离的管理模式 .用户名称是否具有唯一性，口令的强度及口令存储的位置和加密强度等 (2)对用户权限分配合理性的评价，其具体测试内容包括： .用户权限系统本身权限分配的细致程度 .特定权限用户访问系统功能的能力测试

解析本问题考查用户权限控制相关安仝测试的基本测试内容。对这部分进行安全测试应包含对用户权限控制体系合理性的评价和对用户权限分配合理性的评价，详见参考答案。

转载请注明原文地址:https://www.kaotiyun.com/show/t7WZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

局域网中，()具有良好的扩展性和较高的信息转发速度，能适应不断增长的网络应用需要。

关于信息系统建设合同索赔的描述，不正确的是，()。

面向对象系统设计的内容不包括()。

自然语言处理是计算机科学领域与()领域中的重要方向，研究实现人与计算机之间进行有效交互的理论和方法。

《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括()。

在软件生命周期内所产生的各种管理文档和技术文档源代码列表和可执行代码以及运行所需的各种数据均需要纳入配置管理库进行管理，配置管理库中不包含()。

监理工程师必须具备的条件有______。①具有高级职称②取得监理工程师培训证书③通过信息系统监理师考试④参加全国或地方信息监理协会⑤取得主管部门颁发的《信息系统工程监理工程师证书》并从事监理工作。

以下建立项目监理机构的工作的排列顺序中，正确的是_______。①确定各项监理工作，并分类、归并形成部门②明确监理总目标并确定各项监理任务③制定监理工作流程④建立监理组织结构图⑤制定监理部门和人员的任务、工

关于监理工作程序，按照工作顺序划分，不正确的是()。

商业利润的本质是生产过程与流通过程共同创造的价值。

下列关于梁启超及其作品的表述，不正确的一项是()

下列哪项不是血栓闭塞性脉管炎的发病因素

室内消火栓布置时，一般不能用双出口的消火栓代替两支水枪，但在满足一定条件的普通塔式住宅中，可以只设一条双出口的消火栓，下述条件中正确的是()

A公司签发一张商业汇票给收款人B，汇票上未注明付款日期，该票据无效。()

下列要约收购的方式正确的有()。

孕前体重超过标准体重120％的女性，其适宜的孕期增重为()kg。

PrintRight("VBProgramming"，2)语句的输出结果是(　　)。

BUSINESSMANAGEMENTTODAYSeminar/WorkshopprogrammeMARKETING1............2............Bishop’sHallOneSTRATEGICPLANNI

Theinfluenceofthemoralstandardsofthehomeisevident.Ifthereisnorecognitionofthedifference【B1】______rightand

软件评测师下午应用技术考试

软考中级

局域网中，()具有良好的扩展性和较高的信息转发速度，能适应不断增长的网络应用需要。

关于信息系统建设合同索赔的描述，不正确的是，()。

面向对象系统设计的内容不包括()。

自然语言处理是计算机科学领域与()领域中的重要方向，研究实现人与计算机之间进行有效交互的理论和方法。

《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括()。

在软件生命周期内所产生的各种管理文档和技术文档源代码列表和可执行代码以及运行所需的各种数据均需要纳入配置管理库进行管理，配置管理库中不包含()。

监理工程师必须具备的条件有______。①具有高级职称②取得监理工程师培训证书③通过信息系统监理师考试④参加全国或地方信息监理协会⑤取得主管部门颁发的《信息系统工程监理工程师证书》并从事监理工作。

以下建立项目监理机构的工作的排列顺序中，正确的是_______。①确定各项监理工作，并分类、归并形成部门②明确监理总目标并确定各项监理任务③制定监理工作流程④建立监理组织结构图⑤制定监理部门和人员的任务、工

关于监理工作程序，按照工作顺序划分，不正确的是()。

商业利润的本质是生产过程与流通过程共同创造的价值。

下列关于梁启超及其作品的表述，不正确的一项是()

下列哪项不是血栓闭塞性脉管炎的发病因素

室内消火栓布置时，一般不能用双出口的消火栓代替两支水枪，但在满足一定条件的普通塔式住宅中，可以只设一条双出口的消火栓，下述条件中正确的是()

A公司签发一张商业汇票给收款人B，汇票上未注明付款日期，该票据无效。()

下列要约收购的方式正确的有()。

孕前体重超过标准体重120％的女性，其适宜的孕期增重为()kg。

PrintRight("VBProgramming"，2)语句的输出结果是( )。

BUSINESSMANAGEMENTTODAYSeminar/WorkshopprogrammeMARKETING1............2............Bishop’sHallOneSTRATEGICPLANNI

Theinfluenceofthemoralstandardsofthehomeisevident.Ifthereisnorecognitionofthedifference【B1】______rightand

PrintRight("VBProgramming"，2)语句的输出结果是(　　)。