外部人员只能查看不能修改资料，是否仍存在信息安全问题？

正确答案 A

“不能改”不等于“有权看”。题干先限定了允许查看的人员，又明确外部人员没有该权限，因此只读也构成非授权访问。在本章信息质量的定义下，这就是安全性问题。

审核权限时，读和写要分开问。先问谁有权获取这些信息，再问获得信息后允许做什么。把链接改为只读，只限制了修改能力，没有自动收紧谁能获得内容。这里的判断无需假设文件已经损坏，更不需要等到出现篡改后才承认访问控制出了问题。

选项分析

A

允许查看的范围是指定成员，实际访问者超出该范围，非授权访问的事实已经成立。

B

访问者身份不合规，不等于报价数值变得不准确；精确性与访问授权是不同判断对象。

C

本题按信息质量中的完整性考查是否包含重要事实，读取文件没有造成题干所说的数据遗漏。

D

把安全性缩小成防止修改，漏掉了非授权获取内容的风险。只读设置不能抵消错误的共享范围。

再巩固一步

• 看到“谁能看”先核对授权范围；看到“能否改”再核对操作权限，不要用一个只读开关回答两道不同的问题。