A.审计院长郝仅能监控其他各类用户的操作轨迹及系统日志 B.管理员帐号仅能配置不涉及业务数据及系统功能的普通用户的角色及权限 C.审核员账号仅能对管理员账号进行相关操作的复核和批准 D.普通用户仅能使用已授权系统功能,操作未授权的业务数据
单项选择题《国家电网公司应用软件通用安全要求》规定了应用软件的用户分类管理,下列关于应用软件的角色说法错误的是。()
A.应用软件应该将系统的管理权限(包括用户管理、权限管理、配置定制)单独富裕系统管理员账号(角色),这类账号(角色)仅负责进行系统级的管理,不具备任何业务操作的权限 B.安全管理员账号对系统中所有的安全功能进行管理或监视,以监督和查证系统管理员、业务员正常行使权限 C.应用软件使用中,安全管理员账号与系统管理员账号能为同一人 D.审核管理员账号对关键的系统管理和特殊要求的业务操作行为实施不可绕行的审批,没有经过审批的操作将不能生效
单项选择题根据《国家电网公司信息系统安全风险评估实施细则(试行)》,在风险评估中,资产评估包含信息资产()、资产赋值等内容。
A.识别 B.安全要求识别 C.安全 D.实体
单项选择题《关于进一步加强公司信息系统账号权限及访问控制管理的通知》规定在账号权限及访问控制管理等核心信息系统运维工作方面,严格遵守“三到位”原则,即()。
A.建设到位、安全控制到位、主业人员到位 B.管理到位、安全控制到位、主业人员到位 C.建设到位、风险控制到位、从业人员到位 D.建设到位、风险控制到位、主业人员到位
单项选择题《国家电网公司信息系统口令管理暂行规定》规定用户登录时间要有记录和审计,同事限制同一用户连续失败登陆次数,一般不得超过()次。
A.2 B.3 C.4 D.5
单项选择题《国家电网公司信息系统口令管理暂行规定》规定口令要及时更新,要建立定期修改制度,其中系统管理员口令修改间隔不得超过()个月,并且不得重复使用前()次以内的口令。
A.3;3 B.3;4 C.4;4 D.2;3