为了确保计算机系统运行的安全，针对用户管理，下列做法不妥当的是（ ）。 A.建立用户身份识别与验证机制，防止非法用户进入应用系统B.用户权限的分配应遵循“最小特权”原则C.用户密码应严格保密，并定时更新D.为了防止重要密码丢失，把密码记录在纸质介质上
为了确保计算机系统运行的安全，针对用户管理，下列做法不妥当的是（ ）。
A.建立用户身份识别与验证机制，防止非法用户进入应用系统
B.用户权限的分配应遵循“最小特权”原则
C.用户密码应严格保密，并定时更新
D.为了防止重要密码丢失，把密码记录在纸质介质上
A.建立用户身份识别与验证机制，防止非法用户进入应用系统
B.用户权限的分配应遵循“最小特权”原则
C.用户密码应严格保密，并定时更新
D.为了防止重要密码丢失，把密码记录在纸质介质上
参考解析
解析：系统运行的安全管理中，用户管理制度的内容包括建立用户身份识别与 验证机制，防止非法用户进入应用系统；对用户及其权限的设置进行严格管理，用户权限的分配遵循“最小特权”原则；用户密码应严格保密，并及时更新；重要用户密码应密封交安全管理 员保管，人员调离时应及时修改相关密码和口令。
相关考题：
● 为了确保系统运行的安全，针对用户管理，下列做法不妥当的是（27） 。（27）A．建立用户身份识别与验证机制，防止非法用户进入应用系统B．用户权限的分配应遵循“最小特权”原则C．用户密码应严格保密，并定时更新D．为了防止重要密码丢失，把密码记录在纸质介质上
根据《电子信息系统机房设计规范》(GB50174－2008)，为了确保系统运行的安全，针对计算机设备防泄露，以下做法不妥当的是（ ）。 A．在被保护的计算机设备工作时，电磁干扰设备不准关机 B．屏蔽机房应及时关闭屏蔽门 C．要经常测试屏蔽机房的泄露情况并及时进行相关维护 D．需要对屏蔽机房内外连接线缆时，应在屏蔽墙上钻孔
依照《计算机信息系统国际联网安全保护管理办法》做出“停机整顿”的处罚决定,可以采取下列哪些措施()。 A、冻结用户联网账号B、停止部分计算机信息系统功能C、其他有效执行措施D、停止计算机信息系统运行
随着计算机应用范围的扩大，如何确保计算机的安全性显得日益重要。在常用的对文件进行安全性管理的措施中，(18)的主要任务是不允许未经核准的用户进入系统；(19)是通过系统管理员或文件主对文件属性的设置，来控制用户对文件访问。A．系统级安全管理B．用户级安全管理C．目录级安全管理D．文件级安全管理
为了确保计算机系统运行的安全,针对用户管理，下列做法不妥当的是（ ）。A.建立用户身份识别与验证机制，防止非法用户进人应用系统B.用户权限的分配应遵循“最小特权”原则C.用户密码应严格保密，并定时更新D.为了防止重要密码丢失，把密码记录在纸质介质上
商业银行信息科技部门的主要管理要素有()。A.确保所有计算机操作系统和系统软件的安全B.确保所有信息系统的安全C.负责落实信息安全管理职能D.根据信息安全级别，将网络划分为不同的逻辑安全域E.配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查
在使用多用户的计算机时，所有用户都要预先被明确标识，这是为了（）。A、确保未授权用户不能使用计算机B、确保管理员知道有哪些用户登录了计算机C、避免用户共享计算机账号D、满足系统日志的参造完整性
商业银行要确保所有计算机操作系统和系统软件的安全，应采取的措施有：A、制定最高权限系统账户的审批、验证和监控流程，并确保最高权限用户的操作日志被记录和监察；B、要求技术人员定期检查可用的安全补丁，并报告补丁管理状态；C、在系统日志中记录不成功的登录、重要系统文件的访问、对用户账户的修改等有关重要事项，手动或自动监控系统出现的任何异常事件，定期汇报监控情况；D、制定每种类型操作系统的基本安全要求，确保所有系统满足基本安全要求；E、明确定义包括终端用户、系统开发人员、系统测试人员、计算机操作人员、系统管理员和用户管理员等不同用户组的访问权限。
对于《计算机信息网络国际联网安全保护管理办法》中所称的“停机整顿”，除了停止计算机信息系统运行、停止部分计算机信息系统功能之外，还包括（）。A、降低用户帐号的权限B、冻结用户联网账号C、关闭用户计算机，以接受彻底检查取证D、冻结用户银行账号
依据《国家电网公司信息内网计算机桌面终端系统管理规定（试行）》，桌面终端的使用用户是终端的第一安全责任人，按照公司办公计算机信息安全与保密规定，执行（），确保本用户终端的信息安全。A、操作系统补丁和防病毒情况B、桌面终端安全操作C、运行桌面终端系统进行安全管理与防护D、内网桌面终端的安全防护
下列关于商业银行计算机系统环境下内部控制的说法，正确的有（）。A、确保信息的完整性、安全性和可用性B、明确计算机信息系统开发部门、管理部门与应用部门的职责C、建立和健全计算机信息系统风险防范的制度D、确保计算机信息系统设备、数据、系统运行和系统环境的安全
多选题下列关于商业银行计算机系统环境下内部控制的说法，正确的有（）。A确保信息的完整性、安全性和可用性B明确计算机信息系统开发部门、管理部门与应用部门的职责C建立和健全计算机信息系统风险防范的制度D确保计算机信息系统设备、数据、系统运行和系统环境的安全
单选题下列有关信息技术一般控制和应用控制测试的相关说法中，错误的是（）。A信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面B信息技术一般控制一般要经过输入、处理及输出等环节C计算机运行这一领域的目标是确保业务系统根据管理层的控制目标完整准确地运行，确保运行问题被完整准确地识别并解决，以维护财务数据的完整性D程序和数据访问这一领域的目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的。程序和数据访问的子组件一般包括安全活动管理、安全管理、数据安全、操作系统安全、网络安全和物理安全
单选题制定每种类型操作系统的基本安全要求，确保所有系统满足基本安全要求；明确定义包括（）等不同用户组的访问权限。A终端用户、系统开发人员、系统测试人员、计算机操作人员、系统管理员和用户管理员B终端用户、计算机操作人员、系统管理员和用户管理员C系统开发人员、系统测试人员、计算机操作人员、系统管理员和用户管理员D终端用户、系统开发人员、系统测试人员、计算机操作人员
单选题在使用多用户的计算机时，所有用户都要预先被明确标识，这是为了（）。A确保未授权用户不能使用计算机B确保管理员知道有哪些用户登录了计算机C避免用户共享计算机账号D满足系统日志的参造完整性