信管網(wǎng)考友 2021/5/11 星期二 上午 9:14:06

某信息系統(tǒng)采用了基于角色的訪問機制，其角色的權限是由（）決定的。

A、用戶自己

B、系統(tǒng)管理員

C、主體

D、業(yè)務要求

信管網(wǎng)參考答案：B

這個題有疑義，決定這個事不應該是系統(tǒng)管理員吧，系統(tǒng)管理員只能執(zhí)行已經(jīng)決定的分配權限，是根據(jù)業(yè)務要求決定的權限

助教答疑-郭老師 2021/5/11 星期二 上午 9:16:15

@信管網(wǎng)考友 基于角色的控制策略是由系統(tǒng)管理員去分配權限的

助教答疑-郭老師 2021/5/11 星期二 上午 9:16:40

@信管網(wǎng)考友 在教材中有這部分內(nèi)容

信管網(wǎng)考友 2021/5/11 星期二 上午 9:16:40

對啊，是系統(tǒng)管理員分配，我知道，這工作也是我日常的工作

信管網(wǎng)考友 2021/5/11 星期二 上午 9:17:09

但是我真沒權限決定每個人都是啥權限，都是根據(jù)業(yè)務需求來定的權限，而我只是操作系統(tǒng)去分配而已

信管網(wǎng)考友 2021/5/11 星期二 上午 9:17:25

題干中是決定，系統(tǒng)管理員不可能決定這個事的

助教答疑-郭老師 2021/5/11 星期二 上午 9:18:08

是一個意思，不要糾結字眼，他去分配權限當然是他決定

助教答疑-郭老師 2021/5/11 星期二 上午 9:19:18

基于角色的訪問控制中，角色由應用系統(tǒng)的管理員定義。角色成員的增減也只能由應用系統(tǒng)的管理員來執(zhí)行，即只有應用系統(tǒng)的管理員有權定義和分配角色;而且授權規(guī)定是強加給用戶的，用戶只能被動接受，不能自主地決定。用戶也不能自主地將訪問權限傳給他人，這是一種非自主型訪問控制?；诮巧脑L問控制的運行機理，如圖22-17所示。

助教答疑-郭老師 2021/5/11 星期二 上午 9:19:23

@信管網(wǎng)考友 教材原話

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:19

教材這個起碼能說的過去，是定義和分配

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:26

題目這個是決定

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:31

我覺得不是一個意思吧

助教答疑-郭老師 2021/5/11 星期二 上午 9:20:42

有權定義不就是決定嗎？

信管網(wǎng)考友 2021/5/11 星期二 上午 9:20:43

除非總經(jīng)理兼任系統(tǒng)管理員

助教答疑-郭老師 2021/5/11 星期二 上午 9:21:32

是一個意思的，不要糾結字眼了

信管網(wǎng)考友 2021/5/11 星期二 上午 9:24:21

額。。好吧，我不糾結字眼了，但是老師估計您不知道這方面的操作，我目前工作有一部分只能就是系統(tǒng)管理員，系統(tǒng)內(nèi)的角色和權限的分配都是我定義的，但是具體分配給哪些人哪些權限，是由公司領導及根據(jù)需要分配的人的業(yè)務需求來具體分配，也就是說如果是決定每個人什么權限，真的是由具體業(yè)務來要求的

助教答疑-郭老師 2021/5/11 星期二 上午 9:25:25

各個單位公司情況不一樣@信管網(wǎng)考友 

助教答疑-郭老師 2021/5/11 星期二 上午 9:25:52

有很多都是系統(tǒng)管理員自己決定如何分配的

信管網(wǎng)考友 2021/5/11 星期二 上午 9:27:50

我只是說如果沒這方面經(jīng)歷的按照教材來選記住就行了，但是我們常年做這個，肯定錯。。我從事這個14年了，外企 私企 國企都都做過。。沒有向您說的，很多都是系統(tǒng)管理員自己決定的，可能我也不是太了解其他公司了，我就記住考試按照這個選就行了

助教答疑-郭老師 2021/5/11 星期二 上午 9:28:35

你記住教材內(nèi)容就行

信管網(wǎng)考友 2021/5/11 星期二 上午 9:45:05

考試就是考試 ，管理員真不能決定誰的權限，只能按業(yè)務需求

信管網(wǎng)考友 2021/5/11 星期二 上午 9:46:05

話說有兼做系統(tǒng)管理員的人員，90%這題會選錯。

信管網(wǎng)考友 2021/5/11 星期二 上午 9:47:15

出題不嚴謹

信管網(wǎng)考友 2021/5/11 星期二 上午 9:47:31

對啊