专利检索系统操作权限管理设计考核试卷及答案.docxVIP

专利检索系统操作权限管理设计考核试卷及答案.docx

专利检索系统操作权限管理设计考核试卷及答案

一、单项选择题（每题2分，共20分）

1.专利检索系统中，某用户角色需具备“查询公开专利数据”“下载非保密专利全文”“查看本人提交的专利申请状态”三项权限。根据RBAC模型设计原则，最合理的权限分配方式是：

A.为该用户直接分配三项独立权限

B.将三项权限封装为“普通检索员”角色后分配给用户

C.按操作对象（专利数据类型）划分权限并分配

D.基于用户部门属性动态计算权限

答案：B

2.以下哪项不属于专利检索系统权限管理的合规性要求？

A.符合《专利法》中关于专利信息公开与保密的规定

B.满足《个人信息保护法》对用户操作日志的存储要求

C.支持对审查员修改专利审查状态操作的全程留痕

D.允许代理人批量下载竞争对手的保密专利数据

答案：D

3.在ABAC（基于属性的访问控制）模型中，控制某用户访问“审查中专利”的决策因素通常不包括：

A.用户的“审查员”角色属性

B.专利的“审查阶段”属性（如实审阶段/初审阶段）

C.用户的IP地址是否属于专利局内网

D.系统当前并发访问量

答案：D

4.专利检索系统需限制“专利代理人”角色在非工作日（周六、周日）的20:00-次日8:00无法登录系统。实现此需求的最佳权限控制机制是：