项目组对某重要资源实施基于角色的访问控制。项目经理(PM)为系统管理员。项目成员角色还包括配置管理员(CM)、分析人员、设计人员、开发人员和质量保证人员(QA)，其中CM和QA同时参与多个项目。下面关于该资源范文权限分配的说法正确的是（）

信息安全保障系统可以用一个宏观的三维空间来表示，第一维是OSI网络参考模型，第二维是安全机制，第三维是安全服务，该安全空间的五个要素分别是（）

A、应用层、传输层、网络层、数据链路层和物理层 
B、基础设施安全、平台安全、数据安全、通信安全和应用安全 
C、对等实体服务、访问控制服务、数据保密服务、数据完整性服务和物理安全服务 
D、认证、权限、完整、加密和不可否认

点击查看答案&解析

下面有关安全审计的说法错误的是（）

A、安全审计需要用到数据挖掘和数据仓库技术 
B、安全审计产品指包括主机类、网络类及数据库类 
C、安全审计的作用包括帮助分析案情事故发生的原因 
D、安全审计是主体对客体进行访问和使用情况进行记录和审查

点击查看答案&解析