网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
下列对于安全配置规范中授权要求描述正确的是（）
- A、设备应支持对不同用户授权不同的权限即人权分离
- B、对于用户可通过人机交互界面访问文件系统的设备，设备应支持对文件系统中的目录和文件，给不同用户或用户组分别授予读、写、执行权限。
- C、对于存在关系型数据库的设备，设备应支持对数据库表，给不同数据库用户或用户组分别授予读取、修改的权限。
- D、在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。
参考答案
更多 “下列对于安全配置规范中授权要求描述正确的是（）A、设备应支持对不同用户授权不同的权限即人权分离B、对于用户可通过人机交互界面访问文件系统的设备，设备应支持对文件系统中的目录和文件，给不同用户或用户组分别授予读、写、执行权限。C、对于存在关系型数据库的设备，设备应支持对数据库表，给不同数据库用户或用户组分别授予读取、修改的权限。D、在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。” 相关考题
考题
在对文件的操作中,用户的权限取决于该用户的权限和所属工作组的权限,其可能的操作权限为()。
A.仅受用户自身权限控制B.仅受用户组权限控制C.受用户自身权限和用户组权限“与”的控制D.受用户自身权限和用户组权限“或”的控制
考题
用户与用户组权限之间关系正确的解释为()。
A.用户的实际权利以该用户所属用户组为主，即用户组没有的权利而用户有，则该权限对用户无效B.用户的实际权利以该用户的自身权限为主，即用户组有的权利而用户没有，则该权限对用户无效C.用户的实际权限是自身权限与所属用户组的权限相“或”的关系D.用户的实际权限是自身权限与所属用户组的权限相“与”的关系
考题
网络资源访问和共享是通过用户个人账户的权限来实现的,下面不正确的叙述是()。
A.所有用户都属于某个组或域B.同组用户有相似的权限C.用户组可分本地用户组和全局用户组D.用户组信息均存放在本地机安全数据库中
考题
关于系统用户权限设置说法正确的有（）A、T+系统可以定义用户组，其可按用户组进行系统操作权限设置，包括功能和字段权限B、T+系统按用户可进行操作权限设置，包括功能和字段权限C、支持不同用户组间权限复制，即源用户组权限通过追加或覆盖方式复制给目标用户组D、T+系统用户即员工档案中的信息，员工档案中的信息即T+系统用户，二者信息是一致的
考题
在对文件的操作中，用户的权限取决于该用户的权限和所属工作组的权限，其可能的操作权限为（）。A、仅受用户自身权限控制B、仅受用户组权限控制C、受用户自身权限和用户组权限“与”的控制D、受用户自身权限和用户组权限“或”的控制
考题
网络资源访问和共享是通过用户个人账户的权限来实现的，下面不正确的叙述是（）。A、所有用户都属于某个组或域B、同组用户有相似的权限C、用户组可分本地用户组和全局用户组D、用户组信息均存放在本地机安全数据库中
考题
《国家电网公司信息系统安全管理办法》中要求对操作系统和数据库系统特权用户访问权限分离，对访问权限一致的用户进行分组，访问控制力度应达到主题为（）级。A、用户B、功能C、文件D、数据库表
考题
用户CRAIG创建了名为INVENTORY_V的视图，该视图以INVENTORY表作为基础。CRAIG希望此视图可让所有数据库用户来查询。CRAIG应执行以下哪些操作（）A、不需要执行任何操作，因为在默认情况下所有数据库用户都可以自动访问视图B、应将SELECT权限授予“库存”表的所有数据库用户C、应将SELECT权限授予INVENTORY_V视图的所有数据库用户D、必须为每个用户授予对“库存”表和INVENTORY_V视图的SELECT权限
考题
Windows Server 2012提供以下的安全措施，说法不正确的是（）。A、身份验证是Windows Server 2012提供的最基本的安全措施B、通过对用户和用户组的权限控制，实现不同级别用户不同访问权限C、通过NTFS文件系统的权限控制，实现文件和文件夹的安全访问D、通过对管理人员安全意识的培训，提高安全管理控制
考题
单选题Windows Server 2012提供以下的安全措施，说法不正确的是（）。A
身份验证是Windows Server 2012提供的最基本的安全措施B
通过对用户和用户组的权限控制，实现不同级别用户不同访问权限C
通过NTFS文件系统的权限控制，实现文件和文件夹的安全访问D
通过对管理人员安全意识的培训，提高安全管理控制
考题
多选题下列对于安全配置规范中日志安全要求描述正确的是？（）A设备日志应支持对用户登录/登出进行记录。记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。B设备日志应支持记录与设备相关的安全事件。C设备日志应支持记录用户对设备的操作，包括但不限于以下内容：账号创建、删除和权限修改，口令修改，读取和修改设备配置，读取和修改业务用户的话费数据、身份数据、涉及通信隐私数据。记录需要包含用户账号，操作时间，操作内容以及操作结果。D设备应支持远程日志功能。所有设备日志均能通过远程日志功能传输到日志服务器。设备应支持至少一种通用的远程标准日志接口，如SYSLOG、FTP等。
热门标签
最新试卷
