信管網(wǎng)考友 2021/5/11 星期二 上午 9:14:06

某信息系統(tǒng)采用了基于角色的訪問機(jī)制，其角色的權(quán)限是由（）決定的。

A、用戶自己

B、系統(tǒng)管理員

C、主體

D、業(yè)務(wù)要求

信管網(wǎng)參考答案：B

這個(gè)題有疑義，決定這個(gè)事不應(yīng)該是系統(tǒng)管理員吧，系統(tǒng)管理員只能執(zhí)行已經(jīng)決定的分配權(quán)限，是根據(jù)業(yè)務(wù)要求決定的權(quán)限

助教答疑-郭老師 2021/5/11 星期二 上午 9:16:15

@信管網(wǎng)考友 基于角色的控制策略是由系統(tǒng)管理員去分配權(quán)限的

助教答疑-郭老師 2021/5/11 星期二 上午 9:16:40

@信管網(wǎng)考友 在教材中有這部分內(nèi)容

信管網(wǎng)考友 2021/5/11 星期二 上午 9:16:40

對(duì)啊，是系統(tǒng)管理員分配，我知道，這工作也是我日常的工作

信管網(wǎng)考友 2021/5/11 星期二 上午 9:17:09

但是我真沒權(quán)限決定每個(gè)人都是啥權(quán)限，都是根據(jù)業(yè)務(wù)需求來定的權(quán)限，而我只是操作系統(tǒng)去分配而已

信管網(wǎng)考友 2021/5/11 星期二 上午 9:17:25

題干中是決定，系統(tǒng)管理員不可能決定這個(gè)事的

助教答疑-郭老師 2021/5/11 星期二 上午 9:18:08

是一個(gè)意思，不要糾結(jié)字眼，他去分配權(quán)限當(dāng)然是他決定

助教答疑-郭老師 2021/5/11 星期二 上午 9:19:18

基于角色的訪問控制中，角色由應(yīng)用系統(tǒng)的管理員定義。角色成員的增減也只能由應(yīng)用系統(tǒng)的管理員來執(zhí)行，即只有應(yīng)用系統(tǒng)的管理員有權(quán)定義和分配角色;而且授權(quán)規(guī)定是強(qiáng)加給用戶的，用戶只能被動(dòng)接受，不能自主地決定。用戶也不能自主地將訪問權(quán)限傳給他人，這是一種非自主型訪問控制。基于角色的訪問控制的運(yùn)行機(jī)理，如圖22-17所示。

助教答疑-郭老師 2021/5/11 星期二 上午 9:19:23

@信管網(wǎng)考友 教材原話

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:19

教材這個(gè)起碼能說的過去，是定義和分配

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:26

題目這個(gè)是決定

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:31

我覺得不是一個(gè)意思吧

助教答疑-郭老師 2021/5/11 星期二 上午 9:20:42

有權(quán)定義不就是決定嗎？

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:43

除非總經(jīng)理兼任系統(tǒng)管理員

助教答疑-郭老師 2021/5/11 星期二 上午 9:21:32

是一個(gè)意思的，不要糾結(jié)字眼了

信管網(wǎng)考友 2021/5/11 星期二 上午 9:24:21

額。。好吧，我不糾結(jié)字眼了，但是老師估計(jì)您不知道這方面的操作，我目前工作有一部分只能就是系統(tǒng)管理員，系統(tǒng)內(nèi)的角色和權(quán)限的分配都是我定義的，但是具體分配給哪些人哪些權(quán)限，是由公司領(lǐng)導(dǎo)及根據(jù)需要分配的人的業(yè)務(wù)需求來具體分配，也就是說如果是決定每個(gè)人什么權(quán)限，真的是由具體業(yè)務(wù)來要求的

助教答疑-郭老師 2021/5/11 星期二 上午 9:25:25

各個(gè)單位公司情況不一樣@信管網(wǎng)考友 

助教答疑-郭老師 2021/5/11 星期二 上午 9:25:52

有很多都是系統(tǒng)管理員自己決定如何分配的

信管網(wǎng)考友 2021/5/11 星期二 上午 9:27:50

我只是說如果沒這方面經(jīng)歷的按照教材來選記住就行了，但是我們常年做這個(gè)，肯定錯(cuò)。。我從事這個(gè)14年了，外企 私企 國(guó)企都都做過。。沒有向您說的，很多都是系統(tǒng)管理員自己決定的，可能我也不是太了解其他公司了，我就記住考試按照這個(gè)選就行了

助教答疑-郭老師 2021/5/11 星期二 上午 9:28:35

你記住教材內(nèi)容就行

信管網(wǎng)考友 2021/5/11 星期二 上午 9:45:05

考試就是考試 ，管理員真不能決定誰的權(quán)限，只能按業(yè)務(wù)需求

信管網(wǎng)考友 2021/5/11 星期二 上午 9:46:05

話說有兼做系統(tǒng)管理員的人員，90%這題會(huì)選錯(cuò)。

信管網(wǎng)考友 2021/5/11 星期二 上午 9:47:15

出題不嚴(yán)謹(jǐn)

信管網(wǎng)考友 2021/5/11 星期二 上午 9:47:31

對(duì)啊