网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

授权访问信息资产的责任人应该是（）

  • A、资产保管员
  • B、安全管理员
  • C、资产所有人
  • D、安全主管

参考答案

更多 “授权访问信息资产的责任人应该是（）A、资产保管员B、安全管理员C、资产所有人D、安全主管” 相关考题
考题 ____________指保证信息不被非授权访问,即使非授权用户得到信息也无法知晓信息的内容,因而不能使用。
查看答案
考题 未授权的访问包括()。A、未经授权的使用B、泄露C、销毁信息D、未授权地颁发指令
查看答案
考题 信息安全是()A.我可以自由地随时访问我的资料，且没经过我授权的人无法获取我的信息B.我不可以自由地随时访问我的资料，且没经过我授权的人无法获取我的信息C.我可以自由地随时访问我的资料，且没经过我授权的人可以获取我的信息D.我不可以自由地随时访问我的资料，且没经过我授权的人可以获取我的信息
查看答案
考题 严禁擅自对行内信息系统及资源进行各类形式的非授权访问,以及为非授权访问提供便利。( ) 此题为判断题(对，错)。
查看答案
考题 对于外部组织访问企业信息资产的过程中相关说法不正确的是?A、为了信息资产更加安全，禁止外部组织人员访问信息资产。B、应确保相关信息处理设施和信息资产得到可靠的安全保护。C、访问前应得到信息资产所有者或管理者的批准。D、应告知其所应当遵守的信息安全要求。
查看答案
考题 访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括( )。 A.主体B.客体C.授权访问D.身份认证
查看答案
考题 访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（） 是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
查看答案
考题 从系统中取得用户的角色信息并根据角色信息获取用户的访问权限,可以根据访问权限定义高危的操作以及()。 A.授权范围内的访问B.允许授权的访问C.非认证的访问D.非授权的访问
查看答案
考题 访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（23）是不正确的。A.应确保授权用户对信息系统的正常访问 B.防止对操作系统的未授权访问 C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制 D.防止对应用系统中的信息未经授权进行访问
查看答案
考题 从系统中取得用户的角色信息并根据角色信息获取用户的访问权限，可以根据访问权限定义高危的操作以及（）。A、授权范围内的访问B、允许授权的访问C、非认证的访问D、非授权的访问
查看答案
考题 下列危害中，（）不是由不安全的直接对象儿造成的。A、用户无需授权访问其他用户的资料。B、用户无需授权访问支撑系统文件资料C、用户无需授权访问权限外信息D、进行非法转账
查看答案
考题 实施信息系统访问控制首先需要进行如下哪一项工作？（）A、信息系统资产分类B、信息系统资产标识C、创建访问控制列表D、梳理信息系统相关信息资产
查看答案
考题 当客户需要访问组织信息资产时，下面正确的做法是？（）A、应向其传达信息安全要求及应注意的信息安全问题。B、尽量配合客户访问信息资产。C、不允许客户访问组织信息资产。D、不加干涉，由客户自己访问信息资产。
查看答案
考题 以下哪个会对电子信息构成威胁？（）A、未授权访问B、拒绝服务C、未授权的信息改动D、以上所有都会危及信息安全
查看答案
考题 保证所有的访问都是经过授权的，称为（）A、身份鉴别B、访问控制C、信息流控制D、数据加密
查看答案
考题 在ISO27001中，对信息安全的“可用性”的描述是（）A、确保只有被授权的人才可以访问信息B、确保信息和信息处理方法的准确性和完整性C、确保在需要时，被授权的用户可以访问信息和相关的资产D、以上内容都不是
查看答案
考题 在未得到授权的前提下，以下属于信息安全“攻击”的是（）A、盗取、暴露、变更资产的行为B、破坏、或使资产失去预期功能的行为C、访问、使用资产的功能D、监事和获取资产使用状态信息的行为
查看答案
考题 《公安信息通信网运行服务管理规定》中要求公安信息通信网的信息访问实行（）A、身份认证B、身份认证和访问授权制度C、户口认证D、访问授权
查看答案
考题 合法用户对信息的访问都属于授权访问，不对信息安全产生威胁。
查看答案
考题 （）是不安全的直接对象引用而造成的危害。A、用户无需授权访问其他用户的资料B、用户无需授权访问支持系统文件资料C、修改数据库信息D、用户无需授权访问权限外信息
查看答案
考题 单选题在ISO27001中，对信息安全的“可用性”的描述是（）A 确保只有被授权的人才可以访问信息B 确保信息和信息处理方法的准确性和完整性C 确保在需要时，被授权的用户可以访问信息和相关的资产D 以上内容都不是
查看答案
考题 多选题在未得到授权的前提下，以下属于信息安全“攻击”的是（）A盗取、暴露、变更资产的行为B破坏、或使资产失去预期功能的行为C访问、使用资产的功能D监事和获取资产使用状态信息的行为
查看答案
考题 单选题授权访问信息资产的责任人应该是（）。A 资产保管员B 安全管理员C 资产所有人D 安全主管
查看答案
考题 单选题根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按（ ）原则进行访问授权。A “一事一审”和“事前审批”B “必需知道”和“最小授权”C “双人经手”和“四眼”D “事前审批”“事中监督”和“事后检查”
查看答案
考题 判断题合法用户对信息的访问都属于授权访问，不对信息安全产生威胁。A 对B 错
查看答案
考题 单选题当客户需要访问组织信息资产时，下面正确的做法是（）？A 应向其传达信息安全要求及应注意的信息安全问题B 尽量配合客户访问信息资产C 不允许客户访问组织信息资产D 不加干涉，由客户自己访问信息资产
查看答案
考题 单选题从系统中取得用户的角色信息并根据角色信息获取用户的访问权限，可以根据访问权限定义高危的操作以及（）。A 授权范围内的访问B 允许授权的访问C 非认证的访问D 非授权的访问
查看答案
热门标签
最新试卷