试题详情

访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制 。 在 Windows2000 以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用

证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中

在Windows访问控制机制中，（）定义了用户或组对某个对象或对象属性的访问类型。

商业银行应建立有效管理用户认证和访问控制的流程，用户对（）的访问必须选择与信息访问级别相匹配的认证机制。