信息系统上线后，应对访问策略和操作权限进行全面清理，复查帐号权限，核实开放端口和策略，各类用户、帐号赋权应遵循最小化原则，仅满足该业务或功能需求。（)

A.用户帐号权限

B.工作站的权限

C.用户帐号权限和工作站的权限的交集

D.用户帐号权限和工作站的权限的并集

号权限过大或互斥违规的现象，违规授予某帐户高于其操作权限的审批权限，该帐户既有数据处理的权限，同时又有操作审核的权限，从而获取个人利益。该风险点的防控措施有哪些()？

A.定义帐号权限变更流程，在流程中包含申请、审批环节，在权限变更过程中严格遵照流程执行

B.牵头定期梳理敏感数据访问权限，明确人员职责、角色与权限三者之间的对应关系。严格遵循“权限最小化”原则进行帐号授权，及时回收多余权限

C.按照从帐号管理要求，对帐号权限变更操作合规性进行审计

D.明确与平台使用方的安全责任

A.系统管理员

B.系统配置员

C.操作管理员

D.一般用户

A.负责建设期间帐号权限初始化管理，并向信息系统运行维护单位备案

B.在系统研发和实施过程中，严格按照非功能性需求规范的要求，实现帐号权限及访问控制的管理功能，设计并实现合规的密码存储及传输安全的技术方案

C.加强系统研发、建设及实施人员培训教育与安全管理工作，与各类人员签订保密协议，禁止将建设中的信息系统的帐号密码、访问控制权限、业务数据等敏感内容外泄

D.落实并执行信息化职能管理部门关于信息系统帐号管理工作的各项要求

A.适度权限;适度权限

B.适度权限;最小权限

C.最大权限;最大权限

D.最小权限;最小权限

A.可以使用sa等管理帐号

B.可以使用高级别权限帐号

C.尽可能使用低级别权限帐号

D.无所谓，高级别和低级别帐号都行

A.创建数据库帐号

B.重置数据库帐号密码

C.修改数据库帐号权限

D.删除数据库账号

A.修改用户帐号mike的属性，在"隶属于"选项卡添加Adminisrators

B.修改用户帐号mike的属性，在"配置文件"选项卡添加PowerUsers

C.修改组帐号Adminisrators的属性，在"常规"选项卡添加mike

D.删除用户帐户mike，然后将用户帐户Adminisrators重命名为mike