当前位置： 首页 > 软考中级职称 > 系统集成项目管理工程师 > 在信息系统安全管理中，某员工利用自己的合法权限访问系统，但将获取的客户数据用于个人牟利，这种安全威胁属于（ ）。

1.【单选题】

在信息系统安全管理中，某员工利用自己的合法权限访问系统，但将获取的客户数据用于个人牟利，这种安全威胁属于（ ）。

A
非法访问
B
授权侵犯
C
信息泄露
D
人员渎职
查看答案

参考答案: B

全站统计:

本题共被答958次 正确率为56.263% 易错选项为C

题目解析:

本题考查信息安全威胁分类中授权侵犯的概念和特征。
授权侵犯是指被授权以某一目的使用某一系统或资源的人，却将此权限用于其他非授权的目的，也称作“内部攻击”。题目中员工拥有合法的系统访问权限，但将权限用于非授权的个人牟利目的，完全符合授权侵犯的定义。非法访问是指资源被非授权的人或方式使用，但题目中员工本身是授权用户；信息泄露强调信息被透露给非授权实体，但题目重点在于权限的滥用；人员渎职虽然也涉及内部人员，但更侧重于因疏忽或收买而泄露信息，而非主动滥用权限。

本题解析反馈: 没看懂 看懂

考核知识点:

试题难度:

获取二级造价工程师定制学习规划
壮壮老师
00:00:00
2334已获取

微信号：hqwxjg1006

软考中级职称历年真题 更多

资料下载 更多
下载快题库，随时随地刷题
碎片时间巩固知识点

返回顶部