×
判断题
授权应基于权限最小化和权限分离的原则。
A
正确
B
错误
答案解析
正确答案：A
解析：
**解析：**
这句话是**正确**的。在信息安全管理和访问控制领域，**权限最小化**（Least Privilege）和**权限分离**（Separation of Duties/Privileges）是两个核心且基础的原则。
1. **权限最小化原则**：
* **含义**：指主体（如用户、进程或系统组件）只应拥有完成其任务所必需的**最小**权限集合，而不应该拥有任何多余的权限。
* **目的**：限制潜在的安全风险。如果某个账户被攻击者窃取或某个程序出现漏洞，由于权限受限，攻击者能造成的破坏范围也被限制在最小范围内，从而防止横向移动或提权攻击。
2. **权限分离原则**：
* **含义**：指将关键的任务或操作分解为多个部分，由不同的人员或系统组件分别执行，没有任何单一实体拥有完成整个敏感操作所需的全部权限。例如，发起付款的人和批准付款的人不能是同一人；或者系统管理员不能同时兼任安全审计员。
* **目的**：防止欺诈、错误滥用权力以及单点故障。通过相互制衡，降低内部威胁的风险，并确保操作的合规性和可追溯性。
综上所述，授权机制的设计确实应当严格遵循这两个原则，以构建更安全、可控的信息系统环境。因此，题干表述正确。
相关知识点：
授权遵循最小化和分离原则
题目纠错
2024电力新员工安规试题
相关题目
单选题
带电作业工具使用前应根据( )校核机械强度，并满足规定的安全系数。
单选题
绝缘斗臂车的金属部分在仰起、回转运动中，与带电体间的安全距离不应小于0.9m(10kV)、1.0m(20kV)。工作中车体应使用不小于( )mm2的软铜线良好接地。
单选题
绝缘斗臂车的金属部分在仰起、回转运动中，与带电体间的安全距离不应小于( )(10kV)、1.0m(20kV)。
单选题
绝缘斗臂车使用前应在预定位置( )试操作一次，确认液压传动、回转、升降、伸缩系统工作正常、操作灵活，制动装置可靠。
单选题
绝缘斗臂车操作人员应服从工作负责人的指挥，作业时应注意周围环境及( )。
单选题
绝缘斗臂车绝缘臂的有效绝缘长度应大于( )(10kV)、1.2m(20kV)，下端宜装设泄漏电流监测报警装置。
单选题
立、撤杆时，应使用足够强度的( )作拉绳，控制电杆的起立方向。
单选题
带电立、撤杆作业时，杆根作业人员应穿绝缘靴、戴绝缘手套，起重设备操作人员应( )。起重设备操作人员在作业过程中不应离开操作位置。
单选题
旁路电缆安装完毕后，应设置( )和“止步，高压危险！”标示牌，防止旁路电缆受损或行人靠近旁路电缆。
单选题
旁路电缆使用前应进行试验，试验后应( )。
