项目组对某重要资源实施基于角色的访问控制。项目经理(PM)为系统管理员。项目成员角色还包括配置管理员(CM)、分析人员、设计人员、开发人员和质量保证人员(QA),其中CM和QA同时参与多个项目。下面关于该资源范文权限分配的说法正确的是()A、CM的范文权限应由PM分配,且应得到QA的批准B、QA的访问权限应由PM分配,其不参与项目时应将其权限转给CMC、分析人员、设计人员、开发人员的访问权限应由CM分配,且应得到QA的批准D、PM的访问权限由其自己分配,且PM不在时其权限不能转给QA或CM

项目组对某重要资源实施基于角色的访问控制。项目经理(PM)为系统管理员。项目成员角色还包括配置管理员(CM)、分析人员、设计人员、开发人员和质量保证人员(QA),其中CM和QA同时参与多个项目。下面关于该资源范文权限分配的说法正确的是()

  • A、CM的范文权限应由PM分配,且应得到QA的批准 
  • B、QA的访问权限应由PM分配,其不参与项目时应将其权限转给CM 
  • C、分析人员、设计人员、开发人员的访问权限应由CM分配,且应得到QA的批准 
  • D、PM的访问权限由其自己分配,且PM不在时其权限不能转给QA或CM

相关考题:

员工岗位发生变更时,应及时调整其对相关信息系统资源的访问权限;对离岗、离职或退休人员应终止其对相关信息系统资源的访问权限,及时修改有关密码,并明确后续保密要求。() 此题为判断题(对,错)。

常用的访问控制机制有()A、基于访问控制属性B、基于权限分配属性C、基于用户和资源分级D、基于安全领域分级

岗位记录填写错误后划去修改,有关修改权限,以下说法正确的是()。 A、只有QA/带班才能对批生产记录进行修改B、只有QA才能对批生产记录进行修改。C、只有经授权允许记录修改人员才能对本岗位记录修改D、只有QA/生产管理员才能对批生产记录进行修改

某系统集成企业为做好项目配置管理,对配置库中的操作权限进行了如表8-2所示的定义。其中√表示该人员具有相应权限,×表示该人员没有相应权限,则产品库权限分配表中用①、②、③、④、⑤标出的位置,应填写的内容为( )。 A.①√;②√;③×;④×;⑤× B.①√;②√;③√;④×;⑤√ C.①×;②×:③×;④×;⑤√ D.①×;②√;③×;④×;⑤√

关于配置管理计划的制订和审批,下面说法正确的是( )。A:配置管理计划应由配置管理人员制订,由项目经理审批B:配置管理计划应由项目经理制订,由配置控制委员会审批C:配置管理计划应由项目经理制订,由QA人员审批D:配置管理计划应由配置管理人员制订,由配置控制委员会审批

基于角色的访问控制中,角色定义、角色成员的增减、角色分配都是由( )实施的,用户只能被动接受授权规定,不能自主地决定,用户也不能自主地将访问权限传给他人,这是一种非自主型访问控制。A:CSOB:安全管理员C:稽查员或审计员D:应用系统的管理员

关于配置管理计划的制订和审批,下面说法正确的是( )。A. 配置管理计划应由配置管理人员制订,由项目经理审批B. 配置管理计划应由项目经理制订,由配置控制委员会审批C. 配置管理计划应由项目经理制订,由QA人员审批D. 配置管理计划应由配置管理人员制订,由配置控制委员会审批

项目组对某重要资源实施基于角色的访问控制。项目经理(PM)为系统管理员。项目成员角色还包括配置管理员(CM)、分析人员、设计人员、开发人员和质量保证人员(QA),其中CM和QA同时参与多个项目。下面关于该资源访问权限分配的说法正确的是 ( ) 。A.CM的访问权限应由PM分配,且应得到QA的批准B.QA的访问权限应由PM分配,其不参与项目时应将其权限转给CMC.分析人员、设计人员、开发人员的访问权限应由CM分配,且应得到QA的批准D.PM的访问权限由其自己分配,且PM不在时其权限不能转给QA和CM

某系统集成企业为做好项目配置管理,对配置库中的操作权限进行了以下定义:同时对项目相关人员在该开发库中的操作权限进行了如下分配,其中√表示该人员具有相应权限,?表示该人员没有相应权限。A. ①√,②×,③×,④√,⑤√B. ①√,②√,③√,④×,⑤√C. ①√,②√,③×,④×,⑤√D. ①×,②√,③√,④×,⑤×

关于IATF16949:2016标准5.3条款,以下说法错误的是()。A、最高管理者应确保组织相关的职责、权限得到分配、沟通和理解。B、组织应确保相关岗位的职责、权限得到分配以保证其质量管理体系符合ISO9001标准要求。C、最高管理者可通过口头通知的方式指派产品设计和开发类人员的职责和权限。D、负责产品要求符合性的人员无权停止发运或生产。

加强信息系统及网络的权限管理,基于权限最大化和权限分离原则,向从业人员分配满足工作需要的最大操作权限和可访问的最大信息范围。

能够从控制主体的角度出发,根据管理中相对稳定的职权和责任划分来分配不同的角色的是()A、基于身份的访问控制B、基于权限的访问控制C、基于角色的访问控制D、基于用户的访问控制

员工岗位发生变更时,应及时调整其对相关信息系统资源的访问权限;对离岗、离职或退休人员应终止其对相关信息系统资源的访问权限,及时修改有关密码,并明确后续保密要求。

关于权限组,下列叙述正确的是()A、不能对不同分局的多个人员同时分配相同的权限B、能对不同分局的多个人员同时分配相同的权限C、不能对同一分局的多个人员同时分配相同的权限D、能对同一分局的多个人员同时分配相同的权限

税控盘版开票系统中,关于历史数据导入的权限下列说法正确的是()A、管理员默认已分配该权限,开票员默认不分配该权限B、管理员默认不分配该权限,开票员默认不分配该权限C、管理员默认已分配该权限,开票员默认已分配该权限D、管理员默认不分配该权限,开票员默认已分配该权限

以下有关访问控制的描述不正确的是()。A、口令是最常见的验证身份的措施,也是重要的信息资产,应妥善保护和管理B、系统管理员在给用户分配访问权限时,应该遵循“最小特权原则”,即分配给员工的访问权限只需满足其工作需要的权限,工作之外的权限一律不能分配C、单点登录系统(一次登录/验证,即可访问多个系统)最大的优势是提升了便利性,但是又面临着“把所有鸡蛋放在一个篮子”的风险D、双因子认证(又称强认证)就是一个系统需要两道密码才能进入

下列关于活动目录权限的说法哪个是错的()。A、拒绝权限比任何允许权限优先级高B、特殊权限提供一种分配访问权限的更细致的控制C、权限可以隐含或显式拒绝D、不可以通过分配权限来控制对网络资源的访问

通过分配权限来控制对网络资源的访问时,如果拒绝给用户访问对象的权限,但该用户所在组有访问的权限,该用户还是有访问对象的权限的。

为了精确控制用户的访问类型,系统管理员应该使用()为用户分配权限。A、显示权限B、标准权限C、隐示权限D、特殊权限

您在运行 Windows Server 2008 的服务器上安装了 Windows SharePoint Services(WSS)角色。您创建了名为 SPReviewers 的组,该组将访问 WSS 服务器上的内容。您需要将 SPReviewers 组的权限限制为只能查看项目、打开项目和查看版本。应对SPReviewers组配置哪些权限?()A、读取B、设计C、参与D、受限访问

判断题员工岗位发生变更时,应及时调整其对相关信息系统资源的访问权限;对离岗、离职或退休人员应终止其对相关信息系统资源的访问权限,及时修改有关密码,并明确后续保密要求。A对B错

判断题通过分配权限来控制对网络资源的访问时,如果拒绝给用户访问对象的权限,但该用户所在组有访问的权限,该用户还是有访问对象的权限的。A对B错

单选题为了精确控制用户的访问类型,系统管理员应该使用()为用户分配权限。A显示权限B标准权限C隐示权限D特殊权限

多选题在岗管理的岗位设置中,下面说法正确的是()A组织应合理地设立分权岗位,建立包括物理的和逻辑的系统访问权限管理制度B根据人员职责分配不同的访问权限C未经明确允许的权限授予,则一律禁止D应尽可能授予工作需要的最大权限E对具备特殊访问权限的岗位,如系统超级用户、数据库管理等系统管理权限,应限制和控制权限的分配和使用

单选题在岗管理的岗位设置中,下面说法错误的是()A组织应合理地设立分权岗位,建立包括物理的和逻辑的系统访问权限管理制度B根据人员职责分配不同的访问权限C未经明确允许的权限授予,则一律禁止D应尽可能授予工作需要的最大权限

判断题加强信息系统及网络的权限管理,基于权限最大化和权限分离原则,向从业人员分配满足工作需要的最大操作权限和可访问的最大信息范围。A对B错

单选题下列关于活动目录权限的说法哪个是错的()。A拒绝权限比任何允许权限优先级高B特殊权限提供一种分配访问权限的更细致的控制C权限可以隐含或显式拒绝D不可以通过分配权限来控制对网络资源的访问