itgle.com

访问验证错误是()。A、利用系统访问的逻辑错误，使绕过这些访问控制成为可能B、没有对用户传来的数据进行合法性检验C、系统和应用的配置有误D、意外情况处置错误

题目

访问验证错误是()。

A、利用系统访问的逻辑错误，使绕过这些访问控制成为可能

B、没有对用户传来的数据进行合法性检验

C、系统和应用的配置有误

D、意外情况处置错误

相似考题

1.()是指客体的所有者按照自己的安全策略授予系统中的其他用户对客体的访问权。A.访问控制矩阵B.自主访问控制C.访问控制表D.强制访问控制

2.操作系统应利用安全工具提供以下哪些访问控制功能?()A、验证用户身份，必要的话，还应进行终端或物理地点识别B、记录所有系统访问日志C、必要时，应能限制用户连接时间D、都不对

3.对于信息系统访问控制说法错误的是?()A.应该根据业务需求和安全要求制定清晰的访问控制策略，并根据需要进行评审和改进。B.网络访问控制是访问控制的重中之重，网络访问控制做好了操作系统和应用层次的访问控制就会解决C.做好访问控制工作不仅要对用户的访问活动进行严格管理，还要明确用户在访问控制中的有关责任D.移动计算和远程工作技术的广泛应用给访问控制带来新的问题，因此在访问控制工作要重点考虑对移动计算设备和远程工作用户的控制措施

4.下面有关访问控制说法错误的是()。A、访问控制对系统中的用户、程序、进程或计算机网络中其他系统访问本系统资源进行限制、控制的过程B、主体对客体的访问受到控制，是一种加强授权的方法C、任何访问控制策略最终可被模型化为访问矩阵形式。D、访问矩阵是实际中使用最多的访问控制技术。

参考答案和解析
参考答案：A
更多“访问验证错误是()。A、利用系统访问的逻辑错误,使绕过这些访问控制成为可能B、没有对用户传来的数 ”相关问题

  • 第1题：

    信息系统中信息资源的访问控制是保证信息系统安全的措施之一。下面关于访问控制的叙述错误的是( )。

    A、访问控制可以保证对信息的访问进行有序的控制

    B、访问控制是在用户身份鉴别的基础上进行的

    C、访问控制就是对系统内每个文件或资源规定各个(类)用户对它的操作权限

    D、访问控制使得所有用户的权限都各不相同


    正确答案：D

  • 第2题：

    访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（23）是不正确的。

    A.应确保授权用户对信息系统的正常访问
    B.防止对操作系统的未授权访问
    C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制
    D.防止对应用系统中的信息未经授权进行访问

    答案：C
    解析：
    访问控制是信息安全管理的重要内容之一，要实现授权用户对信息系统的正常访问和防止对操作系统的未授权访问、防止对应用系统中的信息未经授权进行访问等。

  • 第3题：

    关于基于角色的访问控制模型说法错误的是

    A．系统内置多个角色，将权限与角色进行关联

    B．用户必须成为某个角色才能获得权限

    C．访问控制策略根据用户所担任的角色来决定用户在系统中的访问权限

    D．用户不能具有多个角色


    用户不能具有多个角色

  • 第4题：

    访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（） 是不正确的。

    A.应确保授权用户对信息系统的正常访问

    B.防止对操作系统的未授权访问

    C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制

    D.防止对应用系统中的信息未经授权进行访问


    正确答案：C

  • 第5题：

    以下关于访问控制的说法错误的是（ ）。

    A：对信息、信息处理设施和业务过程的访问应基于业务和安全需求进行控制
    B：访问控制应考虑到信息分发和授权的策略
    C：授权用户的合作是有效安全的基础
    D：适宜时，应特别注意对有特权的访问权限的分配的控制需求，这种权限不允许用户超越系统控制

    答案：D
    解析：
    本题考查访问控制的相关知识。
    适宜时，应特别注意对有特权的访问权限的分配的控制需求，这种权限允许用户超越系统控制。

相关内容