以下不是在信息系统上工作，保证安全的技术措施是( )。

这道题考查的是信息系统安全管理中**技术措施**与**管理措施**的区别。 **正确答案：D** ### 解析： 在信息安全领域，保证系统安全的措施通常分为**技术措施**和**管理措施**两大类： 1. **技术措施**：指利用计算机软硬件、网络通信等技术手段来实现的安全防护。 * **A. 授权 (Authorization)**：属于访问控制技术。通过系统设定权限，决定用户能访问哪些资源或执行哪些操作，是典型的技术手段。 * **B. 备份 (Backup)**：属于数据容灾与恢复技术。通过定期复制数据到存储介质，防止数据丢失，依赖存储技术和软件工具，是典型的技术手段。 * **C. 验证 (Verification/Authentication)**：属于身份认证技术。如密码、生物特征识别、数字证书等，用于确认用户身份，是典型的技术手段。 2. **管理措施**：指通过制定规章制度、流程规范、人员管理等非技术性手段来保障安全。 * **D. 专业人员陪同**：这是一种**行政管理手段**或**物理安全管理制度**。它要求在进行特定高风险操作或进入敏感区域时，必须有授权的专业人员在旁监督或协助。这依赖于人的行为和组织的规章制度，而非直接由计算机系统自动执行的技术代码或硬件功能。 **结论：** 选项 A、B、C 均是通过信息技术手段直接实施的安全防护，而选项 D 是通过人员管理和制度约束来实现的安全保障，属于管理措施，不属于技术措施。因此，本题选 **D**。