试题题干
软件系统的安全机制中,体现“必不可少,也不可多”的是( )
参考答案
正确答案:
试题解析
身份识别与鉴别机制即通过建立用户及其标识符和权限的安全管理,为访问控制、审计管理等提供基础。
访问控制机制是安全管理主要表现形式,主要任务是防止非授权用户进入系统或非法存取使用系统资源。
最小特权管理机制实际上体现为“必不可少,也不可多”的原则,使系统用户只具有完成任务所需的特权。
安全审计机制通过生成和分析各种系统运行记录,通过检查和审核,为系统可用性、认证性和一致性管理提供可追踪的依据。
故本题选C。