试题详情

产品安全规范中对于访问控制描述错误的是

A所有人员,数据访问权限应仅限于所支持的系统内,不能超过授权范围使用

B所有终端必须配置超时后锁定登录

C涉密操作人员,数据访问权限应仅限于所支持的系统内,不能超过授权范围使用

D在操作客户设备过程中,原则上禁止连接维护终端和服务器至互联网;如果必须连接,应做好安全防护措施(例如系统加固