更多"[多选题]信息系统应具有基于角色的用户授权机制，实行用户分类管理，至少"的相关试题:
[单选题]角色管理提供角色的定义页面，配置角色具有的资源集合，角色与角色呈（）关系，用户赋予某种角色，则具备该角色下的资源权限。
A.一对一
B.多对一
C.一对多
D.多对多
[判断题]联通大数据产品中数盾风控产品可以在不得到用户授权并充分保障用户隐私安全的前提下，基于用户数据提供信息验证和风险评估等服务。
A.正确
B.错误
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1）自主访问控制，（2）强制访问控制，（3）基于角色的访问控制（4）基于规则的访问控制中，能够满
足以上要求的选项有（）
A.只有（1）（2）
B.只有（2）（3）
C.只有（3）（4）
D.只有（4）
[判断题]MRS支持Kerberos安全认证以及基于角色的权限控制。
A.正确
B.错误
[单选题]集中业务系统实行（）授权机制。
A.初级和高级
B.一级和二级
[单选题]DL/T 860-9-2基于哪种通信机制（ ）。
A.C/S(客户/服务器)
B.B/S（浏览器/服务器）
C.主/从
D.发布/订阅
[单选题]以下场景描述了基于角色的访问控制模型(Role-basedAccessControl．RBAC)：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：
A.当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝
B.业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色
C.通过角色，可实现对信息资源访问的控制
D.RBAC模型不能实现多级安全中的访问控制
[单选题]从Linux内核2.1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是（）。
A.进程可以放弃自己的某些权能
B.普通用户及其shell没有任何权能，而超级用户及其shell在系统启动之初拥有全部权能
C.当普通用户的某些操作设计特权操作时，仍然通过setuid实现
D.系统管理员可以剥夺和恢复超级用户的某些权能
[单选题]IEC61850-9-2基于哪种通信机制(____)。
A.C/S（客户/服务器）
B.B/S（浏览器/服务器）
C.发布/订阅
D.主/从
[判断题]变电站安全运维装置主要功能是提供变电站二次设备运维授权机制，能够对身份认证、运维授权、运维行为等进行有效管控，保证运维操作的合规性、安全性和可审计性。
A.正确
B.错误
[多选题]"基于网络安全的需要，网络操作系统一般提供了四级安全保密机制：注册安全性，用户信任者权限与（）。
A.最大信任者权限屏蔽
B.物理安全性
C.目录与文件属性
D.协议安全性
[判断题]智能变电站间隔层五防闭锁逻辑通信机制基于GOOSE订阅/发布机制，测控装置本间隔内开关、刀闸、二次压变空气开关等设备辅助接点信息由过程层GOOSE网络获取，跨间隔闭锁量则通过站控层网GOOSE报文实现。
A.正确
B.错误
[单选题]（ ）是基于发布/订阅机制，交换采样数据集中的采样值的相关模型对象和服务，以及这些模型对象和服务到ISO/IEC8802-3帧之间的映射。
A.MMS
B.GOOSE
C.SV
D.SCD
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等，下面描述中错误的是（）
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
[判断题]公告的发布只能由总行、分行作业中心具有公告管理角色的用户执行，公告可以从上至下发布，也可以自下而上发布，支行网点可以发布公告
A.正确
B.错误
[判断题]用户申请开通用户角色时需提交《中信银行统一报表平台用户角色审批表》,用户申请开通跨部门报表、指标数据访问权限,还应征得被访问报表、指标数据所属部门的同意,经总行运营管理部或分行运营管理部门审核无误后办理。
A.正确
B.错误
