九點不過(cnitpm.com) 06:40:23
11題：
系統(tǒng)運行的安全檢查是安全管理中的一項重要工作，旨在預防事故、發(fā)現(xiàn)隱患、指導整改。在進行系統(tǒng)運行安全檢查時，不恰當?shù)淖龇ㄊ牵海ǎ?
A．定期對系統(tǒng)進行惡意代碼檢查，包括病毒、木馬、隱蔽通道等
B．檢查應用系統(tǒng)的配置是否合理和適當
C．檢查應用系統(tǒng)的用戶權限分配是否遵循易用性原則
D．檢查應用系統(tǒng)的可用性，包括系統(tǒng)的中斷時間、正常服務時間、恢復時間等
慕子(cnitpm.com) 06:50:00
c
九點不過(cnitpm.com) 06:51:29
對，c，錯哪？
慕子(cnitpm.com) 06:54:30
憑感覺，易用性和權限分配不對
Zero(cnitpm.com) 06:55:40
這么早！
九點不過(cnitpm.com) 06:56:02
系統(tǒng)運行安全檢查和記錄的范圍如下。
①應用系統(tǒng)的訪問控制檢查。包括物理和邏輯訪問控制，是否按照規(guī)定的策略和程序進行訪問權限的增加、變更和取消，用戶權限的分配是否遵循“最小特權”原則。
②應用系統(tǒng)的日志檢查。包括數(shù)據庫日志、系統(tǒng)訪問日志、系統(tǒng)處理日志、錯誤日志及異常日志。
③應用系統(tǒng)可用性檢查：包括系統(tǒng)中斷時間、系統(tǒng)正常服務時間和系統(tǒng)恢復時間等。
④應用系統(tǒng)能力檢查。包括系統(tǒng)資源消耗情況、系統(tǒng)交易速度和系統(tǒng)吞吐量等。
⑤應用系統(tǒng)的安全操作檢查。用戶對應用系統(tǒng)的使用是否按照信息安全的相關策略和程序進行訪問和使用。
⑥應用系統(tǒng)維護檢查。維護性問題是否在規(guī)定的時間內解決，是否正確地解決問題，解決問題的過程是否有效等；
⑦應用系統(tǒng)的配置檢查。檢查應用系統(tǒng)的配萱是否合理和適當，各配置組件是否發(fā)揮其應有的功能。
⑧惡意代碼的檢查。是否存在惡意代碼，如病毒、木馬、隱蔽通道導致應用系統(tǒng)數(shù)據的丟失、損壞、非法修改、信息泄露等。
企業(yè)要加強對應用系統(tǒng)安全運行管理工作的領導，每年至少組織有關部門對系統(tǒng)運行工作進行一次檢查。部門每季度進行一次自查。
慕子(cnitpm.com) 06:57:10
嗯，最小特權
九點不過(cnitpm.com) 06:57:46
我也第一感覺選c，解析說安全經常不包括用戶權限分配是否符合易用性檢查