依据GB/T22080/ISO/IEC27001，以下符合责任分割原则的是（）A、某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限B、某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权C、某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限D、以上均符合责任分割原则
依据GB/T22080/ISO/IEC27001，以下符合责任分割原则的是（）
- A、某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限
- B、某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权
- C、某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限
- D、以上均符合责任分割原则
相关考题：
项目组对某重要资源实施基于角色的访问控制。项目经理（PM）为系统管理员。项目成员角色还包括配置管理员（CM）、分析人员、设计人员、开发人员和质量保证人员（QA），其中CM和QA同时参与多个项目。下面关于该资源访问权限分配的说法正确的是 （ ） 。A.CM的访问权限应由PM分配，且应得到QA的批准B.QA的访问权限应由PM分配，其不参与项目时应将其权限转给CMC.分析人员、设计人员、开发人员的访问权限应由CM分配，且应得到QA的批准D.PM的访问权限由其自己分配，且PM不在时其权限不能转给QA和CM
项目组对某重要资源实施基于角色的访问控制。项目经理(PM)为系统管理员。项目成员角色还包括配置管理员(CM)、分析人员、设计人员、开发人员和质量保证人员(QA)，其中CM和QA同时参与多个项目。下面关于该资源范文权限分配的说法正确的是（）A、CM的范文权限应由PM分配，且应得到QA的批准B、QA的访问权限应由PM分配，其不参与项目时应将其权限转给CMC、分析人员、设计人员、开发人员的访问权限应由CM分配，且应得到QA的批准D、PM的访问权限由其自己分配，且PM不在时其权限不能转给QA或CM
信息系统投入运行后，应采取以下安全措施（）。A、对访问策略和操作权限进行全面清理，复查账号权限；B、核实安全设备开放的端口和策略；C、注销临时账户；D、注销临时开通的防火墙访问控制策略与端口。
以下有关访问控制的描述不正确的是（）。A、口令是最常见的验证身份的措施，也是重要的信息资产，应妥善保护和管理B、系统管理员在给用户分配访问权限时，应该遵循“最小特权原则”，即分配给员工的访问权限只需满足其工作需要的权限，工作之外的权限一律不能分配C、单点登录系统（一次登录/验证，即可访问多个系统）最大的优势是提升了便利性，但是又面临着“把所有鸡蛋放在一个篮子”的风险D、双因子认证（又称强认证）就是一个系统需要两道密码才能进入
《关于进一步加强公司信息系统账号权限及访问控制管理的通知》规定在账号权限及访问控制管理等核心信息系统运维工作方面，严格遵守“三到位”原则，即（）。A、建设到位、安全控制到位、主业人员到位B、管理到位、安全控制到位、主业人员到位C、建设到位、风险控制到位、从业人员到位D、建设到位、风险控制到位、主业人员到位
单选题依据GB/T22080/ISO/IEC27001，以下符合责任分割原则的是（）A某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限B某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权C某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限D以上均符合责任分割原则