單項選擇題作為一名信息安全專業(yè)人員，你正在為某公司設(shè)計信息資源的訪問控制策略。由于該公司的人員流動性較大，你準(zhǔn)備根據(jù)用戶所屬的組以及在公司中的職責(zé)來確定對信息資源的訪問權(quán)限，最應(yīng)該采用下列哪一種訪問控制模型？（）

A.自主訪問控制（DAC.
B.強(qiáng)制訪問控制（MAC.
C.基于角色訪問控制（RBAC.
D.最小特權(quán)（LeastPrivilegE.


您可能感興趣的試卷

最新試題

對互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進(jìn)行最佳控制的是（）

題型：單項選擇題

某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份，當(dāng)數(shù)據(jù)中心遭破壞后以下哪項能夠提供最佳的完全恢復(fù)（）

題型：單項選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商，最主要需要注意以下哪一點（）

題型：單項選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII （個人可標(biāo)識信息）的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進(jìn)行評估（）

題型：單項選擇題

審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時清除，審計師應(yīng)該建議（）

題型：單項選擇題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來源是什么（）

題型：單項選擇題

測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）

題型：單項選擇題

在實施后審查時，以下哪項最能證明用戶需求得到了滿足（）

題型：單項選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點最可能導(dǎo)致該問題（）

題型：單項選擇題

為使信息系統(tǒng)審計師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計證據(jù)應(yīng)符合以下哪些要求（）

題型：單項選擇題