审计基于角色的访问控制系统（RBAC）时，信息系统审计师发现一些IT安全员工已经在某些服务器上具有修改或删除事务日志的管理系统管理员权限。以下哪个是该系统审计师应给的最佳建议？（）

A、确保这些员工得到充分的监管

B、确保交易日志备份保留

C、实时控制以检测这些更改

D、确保在事务日志实时写入只能一次写入和多次读取的（WORM）驱动器

查看正确答案

更多“审计基于角色的访问控制系统（RBAC）时，信息系统审计师发现一些IT安全员工已经在某些服务器上具有修改或删除事务日志的管理系统管理员权限。以下哪个是该系统审计师应给的最佳建议？（）”相关的问题

第1题

[单选题] 以下场景描述了基于角色的访问控制模型（Role-based Access Control．RBAC）：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是（）

A、当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝 B、业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色 C、通过角色，可实现对信息资源访问的控制 D、RBAC模型不能实现多级安全中的访问控制

点击查看答案

第2题

[单选题] 访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

A、访问控制包括2个重要的过程：鉴别和授权 B、访问控制机制分为2种：强制访问控制（MAC.和自主访问控制（DAC. C、RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户 D、RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”