2009年下半年软考高级信息系统项目管理师综合知识真题解析：

● 为了确保系统运行的安全，针对用户管理，下列做法不妥当的是（27） 。
（27）A．建立用户身份识别与验证机制，防止非法用户进入应用系统
B．用户权限的分配应遵循“最小特权”原则
C．用户密码应严格保密，并定时更新
D．为了防止重要密码丢失，把密码记录在纸质介质上
信管网解析
本题考查用户管理制度。
《系统集成项目管理工程师教程》的“17.5.2 应用系统运行中的安全管理”节中指出：系统运行的安全管理中关于用户管理制度的内容包括建立用户身份识别与验证机制，防止非法用户进入应用系统；对用户及其权限的设定进行严格管理，用户权限的分配遵循“最小特权”原则；用户密码应严格保密，并及时更新；重要用户密码应密封交安全管理员保管，人员调离时应及时修改相关密码和口令。
信管网参考答案：D