2009年下半年軟考高級信息系統(tǒng)項目管理師綜合知識真題解析：

● 為了確保系統(tǒng)運行的安全，針對用戶管理，下列做法不妥當(dāng)?shù)氖牵?7） 。
（27）A．建立用戶身份識別與驗證機制，防止非法用戶進入應(yīng)用系統(tǒng)
B．用戶權(quán)限的分配應(yīng)遵循“最小特權(quán)”原則
C．用戶密碼應(yīng)嚴(yán)格保密，并定時更新
D．為了防止重要密碼丟失，把密碼記錄在紙質(zhì)介質(zhì)上
信管網(wǎng)解析
本題考查用戶管理制度。
《系統(tǒng)集成項目管理工程師教程》的“17.5.2 應(yīng)用系統(tǒng)運行中的安全管理”節(jié)中指出：系統(tǒng)運行的安全管理中關(guān)于用戶管理制度的內(nèi)容包括建立用戶身份識別與驗證機制，防止非法用戶進入應(yīng)用系統(tǒng)；對用戶及其權(quán)限的設(shè)定進行嚴(yán)格管理，用戶權(quán)限的分配遵循“最小特權(quán)”原則；用戶密碼應(yīng)嚴(yán)格保密，并及時更新；重要用戶密碼應(yīng)密封交安全管理員保管，人員調(diào)離時應(yīng)及時修改相關(guān)密碼和口令。
信管網(wǎng)參考答案：D