在权限管理岗位权限管理可以控制那些权限（）

权限管理细则中，下列说法正确的是?

A、从帐号管理的角度，可以进行基于角色的访问控制权限的设定，即对资源的访问控制权限是以角色或组为单位进行授予。授予时应进行不兼容职责的审阅。

B、细分角色根据应用的特性和功能长期存在，基本不随人员和管理岗位的变更而变更。

C、角色对应部门岗位，不对应人员，人员的更换不对角色产生影响，岗位变化导致高级角色的变化。

D、一个用户根据实际情况可以分配多个高级角色。

角色、用户和权限管理

  [实验摘要及实验目的]

  内部控制要求不相容的岗位要相互分离，从而在公司日常账务处理中出现了不同的角色，各角色往往对应不同的人，在ERP系统中，这些人被称作“操作员”，他们拥有不同的权限。

  本实验的目的就是掌握为账套分配角色，指定或增加操作员，并分配不同的操作权限；同时，在这个过程中理解角色与用户的不同。

  [实验要求]

  (1)按“实验资料”提供的信息增加操作员并设置操作员的角色

  (2)尝试增加角色

  (3)为操作员设置操作权限

  [实验资料]

  根据下列财务分工定义用户的角色和功能操作权限

  (1)001张伟+学号(口令：1)——账套主管，财务部

  负责财务软件运行环境的建立，以及各项基础信息初始设置工作；负责财务软件的日常运行管理工作，监督并保证系统的有效、安全、正常运行；负责总账系统的凭证审核、记账、账簿查询、月末结账工作；负责报表管理及其财务分析工作。

  具有系统所有模块的全部权限。

  (2)002王芳+学号(口令：2)——出纳，财务部

  负责现金、银行账管理工作。

  具有出纳签字权，现金、银行存款日记账和资金日报表的查询及打印权，支票登记权以及银行对账操作权限。

  (3)003胡丽+学号(口令：3)——会计主管，财务部

  负责总账系统的凭证管理工作以及客户往来和供应商往来管理工作。

  具有总账系统的填制凭证、自动转账定义、期间损益结转定义、转账生成、凭证查询、明细账查询操作权限。

  具有工资管理、固定资产、应收系统、应付系统的全部操作权限。

  (4)004赵军+学号(口令：4)——物流总监，供应部

  负责购销存业务。

  具有采购管理、销售管理、库存管理、存货核算的全部操作权限。

《金融信用信息基础数据库用户管理规范》中的权限控制原则是指各类用户的权限应与其职责相适应， 机构应对用户权限严格控制，明确规定各类用户的权限和岗位职责，为用户分配权限时，应遵循权限()原则。用户岗位调整时，及时调整用户权限。

A、最小化，

B、最大化。

C、适中性，

D、合理化。

A、用户-功能

B、用户-角色

C、用户-岗位

D、用户-部门

部门内部各岗位之间的职责权限控制的重点部门是()组。

A、数据准备

B、操作维护

C、财务管理

D、系统开发

系统安全保密控制措施主要包括()。

A、用户及其操作权限识别控制

B、操作日志管理

C、加密存储控制

D、岗位操作规程管理

E、数据和程序的备份恢复控制

A.出纳岗位与会计核算岗位

B.资产主数据岗位与手工创建折旧凭证岗位

C.财务稽核岗位与会计核算岗位

D.财务主管岗位与税务管理岗位

关于会计控制表述不正确的是( )。

A.合理设置内部控制关键岗位，明确划分职责权限

B.加强会计机构建设，提高会计人员业务水平

C.强化会计人员岗位责任制

D.建立健全本单位财会管理制度

机关、单位涉密网络使用管理，应依据（）严格设定用户权限，按照（）原则，控制国家秘密信息知悉范围。

A.行政级别最高密级防护和最小授权管理

B.岗位职责适当密级防护和适当授权管理

C.行政级别最高密级防护和适当授权管理

D.岗位职责最高密级防护和最小授权管理

合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。这些属于内部控制控制方法中的( )。

A、不相容岗位相互分离

B、内部授权审批控制

C、归口管理

D、预算控制