2026年安全系统知识竞赛完整考试题库.docx

2026年安全系统知识竞赛完整考试题库

1.在信息安全领域，以下哪项是“最小权限原则”最准确的描述？

A.系统应授予用户完成其工作所必需的最小权限，且权限分配时间应尽可能短。

B.所有用户都应拥有管理员权限，以便灵活处理各种突发情况。

C.为简化管理，应将权限按角色批量分配，无需细化到具体操作。

D.权限一旦分配，除非用户离职，否则不应收回，以保持业务连续性。

答案：A

解析：最小权限原则是信息安全的核心原则之一，它要求只授予主体（用户、进程等）执行授权任务所必需的最小权限，并且该权限仅在必要的时间内有效。这有助于限制潜在攻击者利用过高权限造成的损害，并减少因误操作导致的安全事件。B、