单选题3.5 服务质量评价4 / 6
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第3章 信息技术服务
授权用户正常访问被错误拒绝,主要影响哪项服务质量?
6 道章节练习题
答案与解析
正确答案 C
题干说的是有权使用的人却用不了,最直接对应可用性,选C。拒绝越多并不等于越安全:保密性要防止未授权者获得信息,可用性则要保障授权用户的正常使用,两方面都要满足。
这不是要求为了方便就取消访问控制。应纠正错误配置,在保留必要授权检查的前提下恢复正常访问。若题干变为信息泄露给无权查看的人,重点是保密性;变为信息被擅自修改,重点是完整性;若服务台迟迟不受理报修,才是在考响应及时性。不要因为问题发生在安全设备上,就只会想到防泄露。
选项分析
- A
- 保密性关注信息不泄露给未授权者,本题没有发生泄露,而是授权用户无法正常使用。
- B
- 完整性关注信息免遭非授权篡改等破坏,本题描述的直接问题是访问被异常拒绝。
- C
- 教材将授权用户在必要时能正常访问和使用信息列入可用性,准确对应题干条件。
- D
- 及时性关注供方按协议受理服务请求的快慢,不是信息能否被授权用户正常访问。
容易混淆的地方
把安全性只理解成尽可能拦截,忽略合法使用也是保障目标,或把能够及时访问混同于服务台及时受理。
再巩固一步
- 先辨别谁在访问、是否有权、发生了什么:越权得知、擅改信息、合法用不了,分别指向不同安全特性。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 3.5.3 · 纸书第117页查看完整题目与详解