网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
访问授权以“必需知道”和“最小授权”为原则，确保用户在信息系统内的活动只限于相关业务能合法开展所要求的最低限度是属于（）。
A
完善信息系统的访问控制
B
加强主机系统及开放平台系统的安全管理
C
网络系统安全管理
D
确保用户终端安全
参考答案
参考解析
解析：
暂无解析
更多 “单选题访问授权以“必需知道”和“最小授权”为原则，确保用户在信息系统内的活动只限于相关业务能合法开展所要求的最低限度是属于（）。A 完善信息系统的访问控制B 加强主机系统及开放平台系统的安全管理C 网络系统安全管理D 确保用户终端安全” 相关考题
考题
访问授权以“必需知道”和“最小授权”为原则，确保用户在信息系统内的活动只限于相关业务能合法开展所要求的最低限度是属于（）。A、完善信息系统的访问控制B、加强主机系统及开放平台系统的安全管理C、网络系统安全管理D、确保用户终端安全
考题
根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。A、应当知道；最大授权B、应当知道；最小授权C、必需知道；最大授权D、必需知道；最小授权
考题
在ISO27001中，对信息安全的“可用性”的描述是（）A、确保只有被授权的人才可以访问信息B、确保信息和信息处理方法的准确性和完整性C、确保在需要时，被授权的用户可以访问信息和相关的资产D、以上内容都不是
考题
商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。A、访问授权以“必需知道”和“最小授权”为原则；B、控制对数据和系统的物理和逻辑访问；C、最高权限用户的审查；D、验证和调节；E、审批和授权
考题
单选题根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。A
应当知道；最大授权B
应当知道；最小授权C
必需知道；最大授权D
必需知道；最小授权
考题
多选题商业银行应建立有效管理用户认证和访问控制的流程：（）A用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；B用户调动到新的工作岗位或离开商业银行时，应在系统中及时检查、更新或注销用户身份；C定期评估新技术发展可能造成的影响和已使用软件面临的新威胁。D定期进行信息科技外包项目的风险状况评价。E建立内部审计、外部审计和监管发现问题的整改处理机制。
考题
单选题根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按（ ）原则进行访问授权。A
“一事一审”和“事前审批”B
“必需知道”和“最小授权”C
“双人经手”和“四眼”D
“事前审批”“事中监督”和“事后检查”
考题
多选题商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。A访问授权以“必需知道”和“最小授权”为原则；B控制对数据和系统的物理和逻辑访问；C最高权限用户的审查；D验证和调节；E审批和授权
热门标签
最新试卷