权限设计时可根据应用程序的角色和功能分类，同时为了方便管理员使用系统，授权粒度应尽可能大。

身份鉴别设计时应设计账号锁定功能来限制连续失败登录。

判断题身份鉴别设计时应设计账号锁定功能来限制连续失败登录。

终端安全防护是对信息外网的桌面办公计算机终端以及接入信息外网的各种业务终端进行安全防护，而信息内网的终端处于相...

判断题终端安全防护是对信息外网的桌面办公计算机终端以及接入信息外网的各种业务终端进行安全防护，而信息内网的终端处于相对较安全的环境，不需要进行安全防护。

安全审计就是日志的记录。

判断题安全审计就是日志的记录。