

项目组对某重要资源实施基于角色的访问控制。项目经理(PM)为系统管理员。项目成员角色还包括配置管理员(CM)、分析人员、设计人员、开发人员和质量保证人员(QA),其中CM和QA同时参与多个项目。下面关于该资源访问权限分配的说法正确的是(15)。
A. CM的访问权限应由PM分配,且应得到QA的批准
B. QA的访问权限应由PM分配,其不参与项目时应将其权限转给CM
C. 分析人员,设计人员,开发人员的访问权限应由CM分配,且应得到QA的批准
D. PM的访问权限由其自己分配,且PM不在时其权限不能转给QA或CM
分析:
高级教程p615-616。
在基于角色的访问控制中,角色由应用系统的管理员定义,角色成员的增减也只能由应用系统的管理员来执行,即只有应用系统的管理员有权定义和分配角色,而且授权规定是强加给用户的,用户只能被动接受,不能自主地决定,用户也不能自主地将访问权限传给他人,这是一种非自主型访问控制。
参考答案:D
| 各省软考办 | ||||||||||