Question

以下关于访问控制说法错误是（ ）。

A.对信息、信息处理设施和业务过程访问应基于业务和安全需求进行控制
B.访问控制应考虑到信息分发和授权策略
C.授权用户合作是有效安全基础
D.适宜时，应特别注意对有特权访问权限分配控制需求，这种权限不允许用户超越系统控制

Answer 1

【答案】：D
本题考查访问控制相关知识。
适宜时，应特别注意对有特权访问权限分配控制需求，这种权限允许用户超越系统控制。