网上营业厅对资源控制制的要求包括：应用软件对访问用户进行记录，当发现相同用户二次进行登录和操作，系统将要求二次认证，验证通过后提供服务。()

题目

网上营业厅对资源控制制的要求包括：应用软件对访问用户进行记录，当发现相同用户二次进行登录和操作，系统将要求二次认证，验证通过后提供服务。()

相似考题

1.访问控制包括对一个系统中各种资源的存取控制,既包括对硬件资源如设备的存取控制,也包括对软件资源如文件、数据的存取控制,但不包括对使用系统的用户的合法性进行实体访问控制。()此题为判断题(对，错)。

2.下列关于SQL Server安全认证的说法,正确的是( )。A、仅具有连接权的用户在登录到数据库服务器后，可以访问用户数据库B、仅具有连接权的用户只能够登录到数据库服务器，不能访问用户数据库C、若某用户只进行查询数据的操作，则无需对其进行任何授权D、只有对数据进行增、删、改操作时，才需对用户进行授权

3.设备日志应支持对用户登录／登出进行记录。记录内容包括用户登录使用的账号,登录是否成功,登录时间,以及远程登录时,用户使用的()地址。A. IPB.macC.源D.目的

4.● 如果数据库应用系统的用户表中存有用户登录口令，则应该 （52） 。（52）A. 撤销任何用户对用户表的访问权限，限止登录口令泄漏B. 对用户登录口令进行加密存储C. 只允许DBA 直接查看登录口令D. 将用户记录的操作权限仅赋予该用户本人

更多“网上营业厅对资源控制制的要求包括:应用软件对访问用户进行记录,当发现相同用户二次进行登录 ”相关问题

  • 第1题：

    如果数据库应用系统的用户表中存有用户登录口令，则应该(52)。

    A．撒消任何用户对用户表的访问权限，限止登录口令泄漏

    B．对用户登录口令进行加密存储

    C．只允许DBA直接查看登录口令

    D．将用户记录的操作权限仅赋予该用户本人


    正确答案：C
    解析：本题考查对数据库安全技术的应用能力。　　数据库应用系统存储用户名和口令，验证为本系统用户后方可进入系统进行使用。验证时通过与本系统已经登记的用户信息进行比对验证，选项A撤消了所有用户对用户表的访问权限，无法进行用户名和密码验证，且DBA的权限是无法撒消的，故错误；DBA可以访问到用户表，如果对用户口令不进行加密，则DBA可以获取任何用户的口令，同样存在用户口令泄露，选项C错误；用户只有登录后方可获得权限，在验证用户时并不能获取其用户信息，故选项D错误；对用户口令进行加密，设置一个只访问用户表的账户先连接到数据库，获取用户名和密码与用户登录时的输入进行比对验证，通常作为应用系统用户验证的方案，故选项C正确。

  • 第2题：

    下面哪个功能属于操作系统中的安全功能

    A、控制用户的作业排序和运行

    B、对计算机用户访问系统和资源情况进行记录

    C、保护系统程序和作业，禁止不合要求的对程序和数据的访问

    D、实现主机和外设的并行处理以及异常情况的处理


    答案：C

  • 第3题：

    20、Linux系统中，基于用户身份对资源访问进行控制


    正确

  • 第4题：

    如果数据库应用系统的用户表中存有用户登录口令，则应该(7)。

    A．撤销任何用户对用户表的访问权限，限止登录口令泄露

    B．对用户登录口令进行加密存储

    C．只允许DBA直接查看登录口令

    D．将用户记录的操作权限仅赋予该用户本人


    正确答案：B
    解析：数据库应用系统存储用户名和口令，验证为本系统用户后方可进入系统进行使用。验证时通过与本系统已经登记的用户信息进行比对验证，选项A撤销了所有用户对用户表的访问权限，无法进行用户名和密码验证，且DBA的权限是无法撤销的，故错误；对用户口令进行加密，设置一个只访问用户表的账户先连接到数据库，获取用户名和密码与用户登录时的输入进行比对验证，通常作为应用系统用户验证的方案，故选项B正确；DBA可以访问到用户表，如果对用户口令不进行加密，则DBA可以获取任何用户的口令，同样存在用户口令泄露，选项C错误；用户只有登录后方可获得权限，在验证用户时并不能获取其用户信息，故选项D错误。

  • 第5题：

    信息系统中信息资源的访问控制是保证信息系统安全的措施之一。下面关于访问控制的叙述错误的是( )。

    A、访问控制可以保证对信息的访问进行有序的控制

    B、访问控制是在用户身份鉴别的基础上进行的

    C、访问控制就是对系统内每个文件或资源规定各个(类)用户对它的操作权限

    D、访问控制使得所有用户的权限都各不相同


    正确答案：D

相关内容