网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
单选题
哪-项最好地定义了身份、权限和访问管理的授权组件（）.
A

指定和维护访问策略的过程

B

授第三方提供者处理云解决方案的权限

C

在应用程序中确定/声明身份

D

检查数据存储以确保其符合法规要求

E

执行授予资源访问权限的规则

参考答案

参考解析
解析： 暂无解析
更多 “单选题哪-项最好地定义了身份、权限和访问管理的授权组件（）.A 指定和维护访问策略的过程B 授第三方提供者处理云解决方案的权限C 在应用程序中确定/声明身份D 检查数据存储以确保其符合法规要求E 执行授予资源访问权限的规则” 相关考题
考题 ● 基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（26）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。（26）A.CSOB.安全管理员C.稽查员或审计员D.应用系统的管理员
查看答案
考题 下面哪一项可能不属于业务应用与权限平台的集成范围()A、统一认证与身份管理B、权限分配C、业务组织D、权限定义
查看答案
考题 从系统中取得用户的角色信息并根据角色信息获取用户的访问权限,可以根据访问权限定义高危的操作以及()。 A.授权范围内的访问B.允许授权的访问C.非认证的访问D.非授权的访问
查看答案
考题 数据访问采用分级管理,数据的操作必须经过严格的身份鉴别与权限控制,确保数据访问遵循()原则。 A.最小授权B.最大授权C.按需授权D.审计授权
查看答案
考题 （）的主要任务是授权、确定访问权限和对访问行为实施严格的监控。A、交易认证B、访问控制C、身份识别D、提供冲正
查看答案
考题 下面哪一项最好地描述了组织机构的安全策略？（）A、定义了访问控制需求的总体指导方针B、建议了如何符合标准C、表明管理意图的高层陈述D、表明所使用的技术控制措施的高层陈述
查看答案
考题 从系统中取得用户的角色信息并根据角色信息获取用户的访问权限，可以根据访问权限定义高危的操作以及（）。A、授权范围内的访问B、允许授权的访问C、非认证的访问D、非授权的访问
查看答案
考题 （）是有失效的身份认证和会话管理而造成的危害。A、窃取用户凭证和会话信息B、冒充用户身份查看或者变更记录，甚至执行事务C、访问未授权的页面和资源D、执行超越权限操作
查看答案
考题 iMC UBAS用户行为审计组件的作用是（）A、AAA认证，授权，计费B、掌握用户上网行为C、管理网络设备D、给用户下发访问权限
查看答案
考题 PKI（Public Key Infrastructure）体系定义了完整的身份认证、数字签名、权限管理标准。
查看答案
考题 《公安信息通信网运行服务管理规定》中要求公安信息通信网的信息访问实行（）A、身份认证B、身份认证和访问授权制度C、户口认证D、访问授权
查看答案
考题 以下哪些方式可以保护EIP应用和资源（）A、管理用户配置文件B、验证用户身份C、管理后台应用访问权限D、执行访问策略
查看答案
考题 数据访问采用分级管理，数据的操作必须经过严格的身份鉴别与权限控制，确保数据访问遵循（）原则。A、最小授权B、最大授权C、按需授权D、审计授权
查看答案
考题 下面哪一项最好地描述了组织机构的安全策略？（）A、定义了访问控制需求的总体指导方针B、建议了如何符合标准C、表明管理者意图的高层陈述D、表明所使用的技术控制措施的高层陈述
查看答案
考题 PKI（Public Key Infrastructure，公钥基础设施）体系定义了完整的身份认证、数字签名、权限管理标准。
查看答案
考题 下列危害中（）是由失效的身份认证和会话管理造成的。A、窃取用户凭证和会话信息B、访问未授权的页面和资源C、网页挂马D、执行超越权限的操作
查看答案
考题 商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。A、访问授权以“必需知道”和“最小授权”为原则；B、控制对数据和系统的物理和逻辑访问；C、最高权限用户的审查；D、验证和调节；E、审批和授权
查看答案
考题 单选题（）的主要任务是授权、确定访问权限和对访问行为实施严格的监控。A 交易认证B 访问控制C 身份识别D 提供冲正
查看答案
考题 单选题哪一项表示身份（包括角色，人物角色和属性）到授权的映射（）.A 身份验证B 访问控制C 权威来源D 权利E 联合身份管理
查看答案
考题 单选题哪-项最好地定义了身份、权限和访问管理的授权组件（）.A 指定和维护访问策略的过程B 授第三方提供者处理云解决方案的权限C 在应用程序中确定/声明身份D 检查数据存储以确保其符合法规要求E 执行授予资源访问权限的规则
查看答案
考题 单选题哪一项最好地定义了身份、权限和访问管理（IdEA）的“身份验证”组件（）.A 保证存储库中的数据是100%不受监管的B 将安全协议更新到最新版本C 在应用程序中确定/声明身份D 指定和维护访问策略的过程E 以上都不是
查看答案
考题 单选题哪一项最好地定义了身份、权限和访问管理的“授权”组件（）A 指定和维护访问策略的过程B 授予第三方提供者处理云解决方案的权限C 在应用程序中确定/声明身份D 检查数据存储以确保其符合法规要求E 执行授予资源访问权限的规则
查看答案
考题 单选题下面哪一项最好地描述了组织机构的安全策略？（）A 定义了访问控制需求的总体指导方针B 建议了如何符合标准C 表明管理意图的高层陈述D 表明所使用的技术控制措施的高层陈述
查看答案
考题 单选题从系统中取得用户的角色信息并根据角色信息获取用户的访问权限，可以根据访问权限定义高危的操作以及（）。A 授权范围内的访问B 允许授权的访问C 非认证的访问D 非授权的访问
查看答案
考题 单选题数据访问采用分级管理，数据的操作必须经过严格的身份鉴别与权限控制，确保数据访问遵循（）原则。A 最小授权B 最大授权C 按需授权D 审计授权
查看答案
考题 多选题商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。A访问授权以“必需知道”和“最小授权”为原则；B控制对数据和系统的物理和逻辑访问；C最高权限用户的审查；D验证和调节；E审批和授权
查看答案
考题 单选题基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。A CSOB 安全管理员C 稽查员或审计员D 应用系统的管理员
查看答案
考题 单选题如何实现访问、识别、身份认证和授权才能更好地保护管理平面（）.A 通过云提供者的身分和访问管理（IAM）配置。B 身份验证基于身份验证提供者，然后云提供者提供访问和权限控制。C 云提供者只提供访问层；还必须有一个目录服务来进行网关验证。D 您必须使用独立的身份和访问管理（IAM）提供者的产品来进行云计算管理E 您的目录服务控制您的云计算提供者的管理方式。
查看答案
热门标签
最新试卷