题目内容
（请给出正确答案）
访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（） 是不正确的。
A.应确保授权用户对信息系统的正常访问
B.防止对操作系统的未授权访问
C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制
D.防止对应用系统中的信息未经授权进行访问
如果结果不匹配，请 联系老师 获取答案
更多“访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的…”相关的问题
A.对文件进行操作的用户是一种主体
B.主体可以接收客体的信息和数据，也可以改变客体相关的信息
C.访问权限是指主体对客体所允许的操作
D.对目录的访问权限可分为读、写和拒绝访问
[问题 1] (4 分) 针对事件1的描述，监理发现测试方案中没有针对双绞线缆测试的内容。请指出双绞线缆测试主要包括哪些内容？ [问题2] (2 分) 在(1)~(2)中填写恰当内容(从候选答案中选择一个正确选项，将该选项编号填入答题纸对应栏内)。 针对事件1，为保证系统应用的安全性，监理建议承建单位在方案中加入业务应用安全测试内容，包括（1）、（2）、……等等。 (1)~(2) 供选择的答案: A. 业务资源的访问控制验证测试 B. 业务应用程序缓冲区溢出检测 C. 业务数据的正确性测试 D. 业务数据的可用性测试 [问题3] (4 分) 针对事件 2 ，作为监理工程师，请判断以下有关信息安全的描述是否正确(填写在答题纸的对应栏内，正确的选项填写" √" ，不正确的选项填写"×"): (1)信息安全防护是一个"程序"，而非一个"过程" 。 () (2)人员管理不是信息安全工作的核心内容。 () (3)在移动互联网领域，用户和应用的数量快速增长，互联网安全也发展得越来越完善。 () (4) 我国电子政务内网必须实施分级保护的信息安全措施。 ()
A.密码技术
B.安全审计
C.访问控制
D.入侵检测
