组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求，

单选题

组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求，

答案解析

单选题

组织应依照已确定的访问控制策略限制对信息和（ ）功能的访问。对访问的限制要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控 制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式 的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具 和程序的使用，应加以限制并（ ）。对程序源代码和相关事项（例如设计、说明书、验证计划和确认计划）的访问宜严格控制，以防引入非授权功能、避免无意识的变更和维持有 价值的知识产权的（ ）。对于程序源代码的保存，可以通过这种代码的中央存储控制来实现，更好的是放在( )中。

答案解析

判断题

网络安全策略主要包括两大部分，即访问控制策略、信息加密策略。（）

答案解析

判断题

访问控制的目的：限制主体对访问客体的访问权限（安全访问策略），从而使计算机系统在合法范围内使用。

答案解析

判断题

安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息Encryption策略和Network security management策略。

答案解析