哪-项最好地定义了身份、权限和访问管理的授权组件（）.

第1题：

第2题：

（）的主要任务是授权、确定访问权限和对访问行为实施严格的监控。

• A、交易认证
• B、访问控制
• C、身份识别
• D、提供冲正

第3题：

正确答案：D

第4题：

iMC UBAS用户行为审计组件的作用是（）

• A、AAA认证，授权，计费
• B、掌握用户上网行为
• C、管理网络设备
• D、给用户下发访问权限

第5题：

从系统中取得用户的角色信息并根据角色信息获取用户的访问权限，可以根据访问权限定义高危的操作以及（）。

• A、授权范围内的访问
• B、允许授权的访问
• C、非认证的访问
• D、非授权的访问

第6题：

第7题：

下面哪一项最好地描述了组织机构的安全策略？（）

• A、定义了访问控制需求的总体指导方针
• B、建议了如何符合标准
• C、表明管理意图的高层陈述
• D、表明所使用的技术控制措施的高层陈述

第8题：

第9题：

（）是有失效的身份认证和会话管理而造成的危害。

• A、窃取用户凭证和会话信息
• B、冒充用户身份查看或者变更记录，甚至执行事务
• C、访问未授权的页面和资源
• D、执行超越权限操作

第10题：

PKI（Public Key Infrastructure）体系定义了完整的身份认证、数字签名、权限管理标准。