(多选题)
下列对于安全配置规范中授权要求描述正确的是()
A设备应支持对不同用户授权不同的权限即人权分离
B对于用户可通过人机交互界面访问文件系统的设备,设备应支持对文件系统中的目录和文件,给不同用户或用户组分别授予读、写、执行权限。
C对于存在关系型数据库的设备,设备应支持对数据库表,给不同数据库用户或用户组分别授予读取、修改的权限。
D在设备权限配置能力内,根据用户的业务需要,配置其所需的最小权限。
正确答案
答案解析
略
A设备应支持对不同用户授权不同的权限即人权分离
B对于用户可通过人机交互界面访问文件系统的设备,设备应支持对文件系统中的目录和文件,给不同用户或用户组分别授予读、写、执行权限。
C对于存在关系型数据库的设备,设备应支持对数据库表,给不同数据库用户或用户组分别授予读取、修改的权限。
D在设备权限配置能力内,根据用户的业务需要,配置其所需的最小权限。