2009年下半年軟考高級信息系統(tǒng)項目管理師綜合知識真題解析：

● 為了確保系統(tǒng)運行的安全，針對用戶管理，下列做法不妥當?shù)氖牵?7） 。
（27）A．建立用戶身份識別與驗證機制，防止非法用戶進入應用系統(tǒng)
B．用戶權限的分配應遵循“最小特權”原則
C．用戶密碼應嚴格保密，并定時更新
D．為了防止重要密碼丟失，把密碼記錄在紙質(zhì)介質(zhì)上
信管網(wǎng)解析
本題考查用戶管理制度。
《系統(tǒng)集成項目管理工程師教程》的“17.5.2 應用系統(tǒng)運行中的安全管理”節(jié)中指出：系統(tǒng)運行的安全管理中關于用戶管理制度的內(nèi)容包括建立用戶身份識別與驗證機制，防止非法用戶進入應用系統(tǒng)；對用戶及其權限的設定進行嚴格管理，用戶權限的分配遵循“最小特權”原則；用戶密碼應嚴格保密，并及時更新；重要用戶密碼應密封交安全管理員保管，人員調(diào)離時應及時修改相關密碼和口令。
信管網(wǎng)參考答案：D