單項選擇題

項目組對某重要資源實施基于角色的訪問控制。項目經(jīng)理(PM)為系統(tǒng)管理員。項目成員角色還包括配置管理員(CM)、分析人員、設(shè)計人員、開發(fā)人員和質(zhì)量保證人員(QA)，其中CM和QA同時參與多個項目。下面關(guān)于該資源范文權(quán)限分配的說法正確的是（）

A、CM的范文權(quán)限應(yīng)由PM分配，且應(yīng)得到QA的批準
B、QA的訪問權(quán)限應(yīng)由PM分配，其不參與項目時應(yīng)將其權(quán)限轉(zhuǎn)給CM
C、分析人員、設(shè)計人員、開發(fā)人員的訪問權(quán)限應(yīng)由CM分配，且應(yīng)得到QA的批準
D、PM的訪問權(quán)限由其自己分配，且PM不在時其權(quán)限不能轉(zhuǎn)給QA或CM

你可能感興趣的試題

單項選擇題

信息安全保障系統(tǒng)可以用一個宏觀的三維空間來表示，第一維是OSI網(wǎng)絡(luò)參考模型，第二維是安全機制，第三維是安全服務(wù)，該安全空間的五個要素分別是（）

A、應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層和物理層
B、基礎(chǔ)設(shè)施安全、平臺安全、數(shù)據(jù)安全、通信安全和應(yīng)用安全
C、對等實體服務(wù)、訪問控制服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)和物理安全服務(wù)
D、認證、權(quán)限、完整、加密和不可否認

單項選擇題

下面有關(guān)安全審計的說法錯誤的是（）

A、安全審計需要用到數(shù)據(jù)挖掘和數(shù)據(jù)倉庫技術(shù)
B、安全審計產(chǎn)品指包括主機類、網(wǎng)絡(luò)類及數(shù)據(jù)庫類
C、安全審計的作用包括幫助分析案情事故發(fā)生的原因
D、安全審計是主體對客體進行訪問和使用情況進行記錄和審查

你可能感興趣的試題

信息安全保障系統(tǒng)可以用一個宏觀的三維空間來表示，第一維是OSI網(wǎng)絡(luò)參考模型，第二維是安全機制，第三維是安全服務(wù)，該安全空間的五個要素分別是（）

下面有關(guān)安全審計的說法錯誤的是（）

信息安全保障系統(tǒng)可以用一個宏觀的三維空間來表示，第一維是OSI網(wǎng)絡(luò)參考模型，第二維是安全機制，第三維是安全服務(wù)，該安全空間的五個要素分別是（）