问题
单项选择题
当签名制作业务很小的时候，信息系统（InformationSystem，IS）部门只有3个员工，3个人都能够访问开发库和生产库，这样有利于快速实施系统。现在信息系统部门有10个人，仍然像以前那样运营。信息系统部门经理意识到，没有限制的访问权限产生了将未经测试的程序安装到生产库的风险。下面（）密码控制措施将保护库，同时仍然保留了开放式访问的一些效率。
A只能由一个职位进行更新，但是允许IS部门的所有员工以只读方式访问源代码
B允许IS部门的所有人进行更新，但是限制由一个职位以只读的方式访问源代码
C限制由一个职位进行更新和只读访问
D允许IS部门的每个人更新和只读访问
答案
参考答案：A
解析：
限制只由一个职位进行更新可以保护库，防止非授权更新，允许所有IS部门的所有员工以只读方式访问源代码可以让他们能够继续阅读其他代码，保持了效率。选项(b)不 正确，因为允许每个人更新是目前的状况，这种状况存在风险。将只读方式访问源代码的权限限制在一个职位，没有前面存在的方式有效。选项(c)不正确，因为将更新和只读访问权限限制由一个职位执行可以保护库，但是产生了低效率，使其他人不能阅读源代码。选项(d)不正确，因为允许IS部门的所有人进行更新和只读访问是目前的状况，这种状况将产生风险。