多选题
下列关于主机访问的描述正确的是:_______。
A
应启用访问控制功能,依据安全策略控制用户对资源的访问
B
应实现操作系统和数据库系统特权用户的权限统一,以方便操作
C
应及时删除多余的、过期的账号,避免共享账号的存在
D
应依据安全策略严格控制用户对有敏感标记重要信息资源的操作
答案解析
正确答案:ACD
解析:
题目解析
正确答案为ACD。
A选项指出了在主机访问中应该启用访问控制功能,根据安全策略控制用户对资源的访问。这是确保只有授权用户能够合法访问资源的重要措施。
C选项提到应该及时删除多余的、过期的账号,避免共享账号的存在。这是确保账号权限不被滥用,增强安全性的一项实践。
D选项强调应该依据安全策略严格控制用户对有敏感标记重要信息资源的操作。这是为了保护敏感信息免受未经授权的访问和操作。
B选项未被选择,可能因为它提到应实现操作系统和数据库系统特权用户的权限统一,以方便操作。虽然权限统一可能有一定的便利性,但是它并不是确保安全性的最佳做法。因为特权用户的权限应该谨慎分配,避免滥用。
