物理控制是指在物流信息系统应用中为确定、防止错误、非法访问和其他威胁并恢复破坏而使用的程序

试题四 论信息系统中的访问控制

访问控制主要任务是保证系统资源不被非法使用和访问。访问控制规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以控制。

访问控制是策略和机制的集合，它允许对限定资源的授权访问。访问控制也可以保护资源，防止无权访问资源的用户的恶意访问。访问控制是系统安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段，也是信息系统中最重要和最基础的安全机制。

请围绕“信息系统中的访问控制”论题，依次从以下三个方面进行论述。

1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。

2．详细论述常见的访问控制策略和访问控制机制。

3．阐述在项目开发中你所采用的访问控制策略和机制，并予以评价。

A．错误

B．正确

电磁屏蔽在计算机信息系统保护中起的作用是（54）

A.防止非法访问

B.防止DoS攻击

C.防止电磁辐射泄漏

D.防止病毒入侵

●电磁屏蔽在计算机信息系统保护中起的作用是（54）

(54)

A．防止非法访问

B．防止DoS攻击

C．防止电磁辐射泄漏

D．防止病毒入侵

A.病毒防护

B.网络结构安全

C.内网访问控制

D.外网物理隔离

对于信息系统访问控制说法错误的是？()

A.应该根据业务需求和安全要求制定清晰的访问控制策略，并根据需要进行评审和改进。

B.网络访问控制是访问控制的重中之重，网络访问控制做好了操作系统和应用层次的访问控制就会解决

C.做好访问控制工作不仅要对用户的访问活动进行严格管理，还要明确用户在访问控制中的有关责任

D.移动计算和远程工作技术的广泛应用给访问控制带来新的问题，因此在访问控制工作要重点考虑对移动计算设备和远程工作用户的控制措施

A.身份鉴别

B.访问权限控制

C.审计跟踪

D.数据加密

E.屏蔽隔离

A.物流信息系统的雏形阶段

B.自动化设备的应用阶段

C.与其他信息系统的结合阶段

D.电子商务下的物流信息系统阶段

访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（） 是不正确的。

A.应确保授权用户对信息系统的正常访问

B.防止对操作系统的未授权访问

C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制

D.防止对应用系统中的信息未经授权进行访问

A.防止数据丢失

B.防止数据崩溃

C.防止系统之间数据通信的安全脆弱性威胁

D.防止数据被非法访问