CCSK认证考试题库及答案

下面哪项关于授权和访问管理的陈述最正确?

（A）策略决策点(PDP)决定对授权层的访问。 策略执行点(PEP)确保策略决策点不能被绕过。

（B）评估和作出授权决定的过程通常是出现在授权层的一个策略决策点(PDP)。访问管理规则在访问管理层中扮演策略执行点(PEP)的角色。

（C）策略执行点(PEP)是强制性的，策略决策点(PDP)是可选的。

（D）策略执行和策略决策都是强制性的， 但有时策略执行规则会使策略决策点成为不必要的。

（E）授权和访问管理是组成网络的层次。策略决策点和策略执行点与这，些网络层次是完全独立的 (PDP)。访问管理规则在访问管理层中扮演策略执行点(PEP)的角色。