某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？（）

某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留，可能由于什么没有明确导致的？（）

单选题查看答案

（）是一种用于向用户提供底层数据访问的机制。

单选题查看答案

Unix/Linux系统从特殊权限、所有者、用户组和其他用户这几个方面控制文件的访问权限。

判断题查看答案

负责授权访问业务系统的职责应该属于：（）

单选题查看答案

对业务应用系统授权访问的责任属于：（）

单选题查看答案

数据库访问控制策略中，（）是只让用户得到有相应权限的信息，这些信息恰到可以让用户完成自己的工作，其他的权利一律不给。

单选题查看答案

一个组织将制定一项策略以定义了禁止用户访问的WEB站点类型。为强制执行这一策略，最有效的技术是什么？（）

单选题查看答案

在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）

单选题查看答案

默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

单选题查看答案