试题详情

（ ）即非法用户利用合法用户的身份，访问系统资源

身份认证是计算机网络系统的用户在进入系统或访问不同_______________的系统资源时，系统确认该用户的身份是否真实、合法和唯一的过程。

171.系统验证用户身份合法，用户方可访问系统的资源。（ ）

能量管理系统、厂站端生产控制系统等业务系统，应当逐步采用（），对用户登录本地操作系统、访问系统资源等操作进行身份认证，根据身份与权限进行访问控制。

访问控制主要由两个部分组成：通过认证来检验主体的合法身份；通过授权来限制用户对资源的访问级别。