面试题集SAP安全顾问岗位面试要点.docxVIP

第PAGE页共NUMPAGES页

2026年面试题集：SAP安全顾问岗位面试要点

一、单选题（共5题，每题2分）

题目：

1.在SAP系统中，用于管理用户权限和角色分配的核心组件是？

A.PFCG

B.SUIM

C.STAD

D.SPRO

答案：__A__

解析：PFCG（角色维护）是SAP中用于创建和分配角色、权限对象的标准工具，是安全管理的核心组件。SUIM（系统信息监控）用于报表，STAD（系统用户活动）用于监控用户登录，SPRO（自定义设置）用于系统配置。

2.在SAP系统中，以下哪项措施不属于基于角色的访问控制（RBAC）？

A.为用户分配角色

B.使用字段级权限

C.限制用户登录时间

D.使用SAML进行外部认证

答案：__C__

解析：RBAC的核心是角色分配权限，字段级权限属于细粒度控制，SAML是外部认证，限制登录时间属于操作限制，不属于RBAC范畴。

3.在SAP系统中，用于记录安全审计日志的表是？

A.TRLOG

B.ST03N

C.STAD

D.DD07T

答案：__A__

解析：TRLOG（事务日志）记录所有变更操作，ST03N（性能分析）用于监控，STAD（系统用户活动）记录登录信息，DD07T（数据字典视图）用于表维护。

4.在SAPS/4HANA中，用于增强数据安全的新功能是？

A.BC-