《危险化学品重大危险源安全监控通用技术规范》中用户与权限管理是强制性条款，要求软件应具有用户与权限管理以下()功能:A.软件应实现多级权限管理。建立各用户对系统模块、设备和数据库记录的操作权限表，提供操作界面允许对各权限表进行修改维护;B.系统用户信息包括姓名、登录名、密码、单位和角色等，应提供管理界面授权用户可以对相关记录进行添加、删除和修改;C.软件应具备紧急情况下自锁、自毁数据功能，以防止数据流失泄密;D.软件应提供密码设置功能。操作员应通过密码校验方可进行相关操作，并记录操作人、时间和相关操作记录等。
《危险化学品重大危险源安全监控通用技术规范》中用户与权限管理是强制性条款，要求软件应具有用户与权限管理以下()功能:
A.软件应实现多级权限管理。建立各用户对系统模块、设备和数据库记录的操作权限表，提供操作界面允许对各权限表进行修改维护;
B.系统用户信息包括姓名、登录名、密码、单位和角色等，应提供管理界面授权用户可以对相关记录进行添加、删除和修改;
C.软件应具备紧急情况下自锁、自毁数据功能，以防止数据流失泄密;
D.软件应提供密码设置功能。操作员应通过密码校验方可进行相关操作，并记录操作人、时间和相关操作记录等。
相关考题：
● 为了确保系统运行的安全，针对用户管理，下列做法不妥当的是（27） 。（27）A．建立用户身份识别与验证机制，防止非法用户进入应用系统B．用户权限的分配应遵循“最小特权”原则C．用户密码应严格保密，并定时更新D．为了防止重要密码丢失，把密码记录在纸质介质上
根据《邮政信息网全国中心用户和密码管理办法(试行)》,以下说法错误的是?() A.系统或设备首次使用时须及时删除不必要的用户B.应用系统对主机、数据库的访问可使用管理员用户权限C.信息系统接入生产网前，必须对主机、网络系统的用户和密码进行检查，不符合要求的禁止接入生产网D.新增、删除用户和修改用户权限应遵照《邮政信息网全国中心变更管理办法》执行
关于地籍信息管理系统的系统维护功能，下列说法正确的有（ ）。A.系统维护功能面向系统研发人员，便于系统研发工作的完善B.通过系统维护功能可记录系统操作人员的操作时间C.通过系统维护功能维护人员可对用户的操作权限进行调整和修改D.通过系统维护功能进行流程调整，数据库结构调整E.通过系统维护功能可进行数据归档管理
《加油卡数据库管理办法》明确了系统管理员职责是（）。A、负责加油卡系统数据库预置账户（sa）的管理工作B、根据审批后的“申请/审批表”对加油卡系统数据库进行用户管理和权限管理C、负责在加油卡系统数据库软件安装运行后，核对Sybase数据库系统预置帐户（sa）的密码修改情况，检查是否定期维护密码，并做好相应记录D、定期对加油卡系统数据库内用户权限与所批准权限的一致性进行检查，并做好相应的检查记录存档备查E、定期维护加油卡系统数据库指定用户密码，并对数据库内用户密码设置和使用规则进行检查，做好相应的检查记录存档备查F、未经批准，不得修改、删除加油卡系统内现有角色和涉及到的相关参数等内容G、检查数据库运行状态，做好升级、系统配置更新工作，填写变更信息，并对更新后的系统性能跟踪监控
根据《SDH本地网光缆传输工程验收规范》，安全管理功能检查应符合下列规定（）A、未经授权的人不能进入网管系统，具有有限权限的人只能操作相应授权部分B、可对用户的口令进行配置、修改。应对用户登录、注销、操作等生成文件盒记录C、对所有试图进入受限资源的申请，进行监视和实施控制D、系统资料要有备份并归档，操作系统软件、系统应用软件、系统数据库应齐全并作必要的备份
根据《邮政信息网全国中心用户和密码管理办法（试行）》，以下说法错误的是？（）A、系统或设备首次使用时须及时删除不必要的用户B、应用系统对主机、数据库的访问可使用管理员用户权限C、信息系统接入生产网前，必须对主机、网络系统的用户和密码进行检查，不符合要求的禁止接入生产网D、新增、删除用户和修改用户权限应遵照《邮政信息网全国中心变更管理办法》执行
关于中间件安全防护的要求，描述有误的是（）A、中间件应保留后台管理、目录列出等功能B、应实现操作系统和中间件用户的权限分离，中间件应使用独立用户C、应实现中间件用户和web应用程序用户的权限分离D、应采用技术手段定期运行文件完整性监控软件
根据《基于SDH的多业务传输节点（MSTP）本地光缆传输工程验收规范》，安全管理功能的检查应符合下列要求（）A、未经授权的人不能进入网管系统，具有有限权限的人只能操作相应授权部分B、可对用户的口令进行配置、修改。应对用户登录、注销、操作等生成文件盒记录C、对所有试图进入受限资源的申请，进行监视和实施控制D、系统资料要有备份并归档，操作系统软件、系统应用软件、系统数据库应齐全并作必要的备份
关于地籍信息管理系统的系统维护功能，下列说法正确的有（）。A、系统维护功能面向系统研发人员，便于系统研发工作的完善B、通过系统维护功能可记录系统操作人员的操作时间C、通过系统维护功能维护人员可对用户的操作权限进行调整和修改D、通过系统维护功能进行流程调整，数据库结构调整E、通过系统维护功能可进行数据归档管理
稽核、监测系统用户及操作密码的管理应遵循（）。A、系统用户实行实名制管理，严禁转让他人使用或多人共用同一用户B、对进入和使用系统的人员进行权限控制，防止非法进入、使用系统C、系统用户的操作密码应每月更换D、系统操作人员在离开工作岗位时，应先退出系统操作界面
单选题下列关于网上银行落地业务监控系统及其管理说法错误的是（）。A开通落地业务的分行可以不指定部门负责落地业务的实时监控，但必须保证落地业务及时处理。B监控平台的操作员根据权限分为管理员和操作员，管理员具有落地数据库管理、落地交易监控时间、用户信息管理及落地交易监控权限等；操作员只具有落地交易监控权限C管理员和操作员登陆系统的密码应严格保密，定期修改。管理员和操作员更换时应立即修改密码，严禁两名操作员使用同一用户和密码登陆操作D监控部门操作员离职时，管理员应删除其操作号
多选题会计软件通过人员管理达到部分内部控制的目标。下面关于用户管理正确的是（）。A系统管理人员负责增加合法用户，设置其用户名和初始密码B用户根据担任的职务、分工来设置、修改用户对各功能模块的操作权限C维护人员根据用户自我意愿来进行分工来设置、修改其对各功能模块的操作权限D会计软件用户的操作权限都是一样的，但查看权限的数据不同
单选题会计软件通过人员管理达到部分内部控制的目标，下面关于用户管理不正确的是（）。A系统管理对不再使用系统的人员进行注销其登录系统的权限等操作B一般根据用户担任的职务，分工来设置和操作权限C会计软件通过设置权限，用户不能进行没有权限的操作D会计软件只能设置操作权限，不能设置查看数据权限
多选题下列对于安全配置规范中日志安全要求描述正确的是？（）A设备日志应支持对用户登录/登出进行记录。记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。B设备日志应支持记录与设备相关的安全事件。C设备日志应支持记录用户对设备的操作，包括但不限于以下内容：账号创建、删除和权限修改，口令修改，读取和修改设备配置，读取和修改业务用户的话费数据、身份数据、涉及通信隐私数据。记录需要包含用户账号，操作时间，操作内容以及操作结果。D设备应支持远程日志功能。所有设备日志均能通过远程日志功能传输到日志服务器。设备应支持至少一种通用的远程标准日志接口，如SYSLOG、FTP等。