2025年信息系统权限专业认证试卷实用版.pdfVIP

2025年信息系统权限专业认证试卷

考试时间：______分钟总分：______分姓名：______

的所有关联系统或应用从而提高了用于管理和控制对网络资源如文件服务器数据库访问权限的规则集合通常称为特权访问管理关注的主要是具有系统管理员或类似高权限用户的模型中定义了角色与权限之间映射关系的核心组件是在领域处理用户身份创建修改禁用和删除等生

一、选择题（请将正确选项的代表字母填入括号内）

1.在信息系统权限管理中，谁（Who）可以访问什么（What）资源这个问

题所遵循的核心原则是？

A.最小权限原则

B.隔离原则

C.零信任原则

D.责任原则

2.以下哪种访问控制模型最常基于用户的角色来分配权限？

集中管理跨环境的访问审计日志监控异常行为定期审查和清理用户权限确保权限与职责匹配考虑使用特权访问管理工具来监控和管理高权限账户的活动

A.自主访问控制（DAC）

B.基于角色的访问控制（RBAC）

C.基于属性的访问控制（ABAC）