业务系统已限制修改权限，为什么还要管控特权工具？

正确答案 B

题干多了一条高权限操作路径：维护工具不依赖普通业务界面的修改按钮。实名和日志不能决定允许执行哪些动作，还应限制工具的使用者、操作范围和条件，选B。

这道题不要只盯着业务系统。前台不让改，后台工具却可以直接改，控制就必须跟着实际操作路径走。实名登录解决“谁在用”，日志帮助核查“做过什么”，但这两项并没有自动回答“这个人本次能改哪些资料”。例如获准修复一条异常记录，不应自然扩展为任意导出或批量改写全部客户数据。教材要求严格控制具有特殊权限程序的使用，本题把它具体化为工具及操作的授权范围、使用条件和执行核查；不限定所有机构必须采用同一种审批产品。备份和恢复仍然重要，但恢复损坏数据不等于事前授权修改；增强业务登录口令，也没有改变维护工具的权限。真正要补的是这条高权限路径上的使用控制，而不是因为工具存在就一概禁止正常维护。

选项分析

A

增强业务登录口令可能有助于认证安全，但没有限制维护工具的高权限操作对象和范围。

B

直接约束题干新增的操作路径，并结合核查确认实际使用是否在授权范围内，针对性最强。

C

备份与恢复处理数据损坏后的恢复能力，不能据此允许维护工具执行本来未获授权的修改。

D

登录通知有助于发现异常身份使用，仍不能代替对工具操作权限、使用场景和范围的限制。

再巩固一步

• 画出真正能读写数据的几条路径，再逐条检查权限；别只核对用户看得见的菜单按钮。