Question

以下关于访问控制的说法错误的是（ ）。

A.对信息、信息处理设施和业务过程的访问应基于业务和安全需求进行控制
B.访问控制应考虑到信息分发和授权的策略
C.授权用户的合作是有效安全的基础
D.适宜时，应特别注意对有特权的访问权限的分配的控制需求，这种权限不允许用户超越系统控制

Answer 1

【答案】：D
本题考查访问控制的相关知识。
适宜时，应特别注意对有特权的访问权限的分配的控制需求，这种权限允许用户超越系统控制。