問題詳情
124. 您是資訊業務承辦人員,當您有特殊業務需求進行存取敏感性資料時,需要獲得存取許可,即使您有資料存取權限,還需要提出資料存取的理由。上述說明主要為?
(A) 職務區隔(Segregation of Duties)
(B) 最小權限原則(Principle of Least Privilege)
(C) 必要知道原則(Need-to-know Principle)
(D) 以角色為基礎的存取控制(Role-based Access Control, RBAC)
參考答案
答案:C
難度:計算中-1
書單:沒有書單,新增