信管网考友 2021/5/11 星期二 上午 9:14:06

某信息系统采用了基于角色的访问机制，其角色的权限是由（）决定的。

A、用户自己

B、系统管理员

C、主体

D、业务要求

信管网参考答案：B

这个题有疑义，决定这个事不应该是系统管理员吧，系统管理员只能执行已经决定的分配权限，是根据业务要求决定的权限

助教答疑-郭老师 2021/5/11 星期二 上午 9:16:15

@信管网考友 基于角色的控制策略是由系统管理员去分配权限的

助教答疑-郭老师 2021/5/11 星期二 上午 9:16:40

@信管网考友 在教材中有这部分内容

信管网考友 2021/5/11 星期二 上午 9:16:40

对啊，是系统管理员分配，我知道，这工作也是我日常的工作

信管网考友 2021/5/11 星期二 上午 9:17:09

但是我真没权限决定每个人都是啥权限，都是根据业务需求来定的权限，而我只是操作系统去分配而已

信管网考友 2021/5/11 星期二 上午 9:17:25

题干中是决定，系统管理员不可能决定这个事的

助教答疑-郭老师 2021/5/11 星期二 上午 9:18:08

是一个意思，不要纠结字眼，他去分配权限当然是他决定

助教答疑-郭老师 2021/5/11 星期二 上午 9:19:18

基于角色的访问控制中，角色由应用系统的管理员定义。角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色;而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定。用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。基于角色的访问控制的运行机理，如图22-17所示。

助教答疑-郭老师 2021/5/11 星期二 上午 9:19:23

@信管网考友 教材原话

信管网考友 2021/5/11 星期二 上午 9:20:19

教材这个起码能说的过去，是定义和分配

信管网考友 2021/5/11 星期二 上午 9:20:26

题目这个是决定

信管网考友 2021/5/11 星期二 上午 9:20:31

我觉得不是一个意思吧

助教答疑-郭老师 2021/5/11 星期二 上午 9:20:42

有权定义不就是决定吗？

信管网考友 2021/5/11 星期二 上午 9:20:43

除非总经理兼任系统管理员

助教答疑-郭老师 2021/5/11 星期二 上午 9:21:32

是一个意思的，不要纠结字眼了

信管网考友 2021/5/11 星期二 上午 9:24:21

额。。好吧，我不纠结字眼了，但是老师估计您不知道这方面的操作，我目前工作有一部分只能就是系统管理员，系统内的角色和权限的分配都是我定义的，但是具体分配给哪些人哪些权限，是由公司领导及根据需要分配的人的业务需求来具体分配，也就是说如果是决定每个人什么权限，真的是由具体业务来要求的

助教答疑-郭老师 2021/5/11 星期二 上午 9:25:25

各个单位公司情况不一样@信管网考友 

助教答疑-郭老师 2021/5/11 星期二 上午 9:25:52

有很多都是系统管理员自己决定如何分配的

信管网考友 2021/5/11 星期二 上午 9:27:50

我只是说如果没这方面经历的按照教材来选记住就行了，但是我们常年做这个，肯定错。。我从事这个14年了，外企 私企 国企都都做过。。没有向您说的，很多都是系统管理员自己决定的，可能我也不是太了解其他公司了，我就记住考试按照这个选就行了

助教答疑-郭老师 2021/5/11 星期二 上午 9:28:35

你记住教材内容就行

信管网考友 2021/5/11 星期二 上午 9:45:05

考试就是考试 ，管理员真不能决定谁的权限，只能按业务需求

信管网考友 2021/5/11 星期二 上午 9:46:05

话说有兼做系统管理员的人员，90%这题会选错。

信管网考友 2021/5/11 星期二 上午 9:47:15

出题不严谨

信管网考友 2021/5/11 星期二 上午 9:47:31

对啊