摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2021年11月信息安全工程师模拟题下午（一）】部分试题的详解，一起来看看吧~



1、【问题3】（3分）最小特权管理原则是系统访问控制设置的重要原则之一，请简述最小特权原则的作用。
答案:最小特权原则：指系统中每一个主体只能拥有完成任务所必要的权限集。最小特权管理的目的是系统不应赋予特权拥有者完成任务的额外权限，阻止特权乱用。
答题解析:

特权(Privilege)是用户超越系统访问控制所拥有的权限。这种特权设置有利于系统维护和配置，但不利于系统的安全性。

最小特权原则：指系统中每一个主体只能拥有完成任务所必要的权限集。最小特权管理的目的是系统不应赋予特权拥有者完成任务的额外权限，阻止特权乱用。为此，特权的分配原则是“按需使用”，这条原则保证系统不会将权限过多地分配给用户，从而可以限制特权造成的危害。

查看完整试题>>>