刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!

多选题

根据GB/T 22080-2016标准中控制措施的要求,以下符合A.9.1.1要求的原则包括()。

A
按需所知的原则
B
未经明确允许,则一律禁止的原则
C
按需使用的原则
D
集中授权的原则
使用微信搜索喵呜刷题,轻松应对考试!

答案:

AC

解析:

GB/T 22081-2016标准A.9.1.1访问控制策略

访问控制包括逻辑的和物理的,且宜一并考虑。宜为用户和服务提供商提供一份清晰的说明书,其中陈述了有该访问控制所要满足的业务要求。指导访问控制策略制定的两个常用原则是

a)“按需所知”原则只允许访问执行任务所需的信息(不同任务/角色意味着不同的“按需所知”,从而有不同的访问配置);

b)“按需使用”原则只允许访问执行任务/工作/角色所需要的信息处理设施(IT设备、应用程序、规程、场所)。

创作类型:
原创

本文链接:根据GB/T 22080-2016标准中控制措施的要求,以下符合A.9.1.1要求的原则包括()。

版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!

分享考题
share