【問題3】 請(qǐng)解釋授權(quán)侵犯的具體含義；針對(duì)王工的意見給出相應(yīng)的解決方案，說明該解決方案的名稱、內(nèi)容和目標(biāo)。

問題3屬于技術(shù)應(yīng)用型的題。給出了一些現(xiàn)象，讓考生分析原因，分析缺陷。從描述來看，我們可以很明顯得知系統(tǒng)缺乏安全審計(jì)的策略。而在安全體系中，審計(jì)占有非常重要的地位，安全審計(jì)系統(tǒng)可以幫助發(fā)現(xiàn)系統(tǒng)入侵和漏洞、幫助發(fā)現(xiàn)系統(tǒng)性能上的不足、為一些安全案件提供有效的追糾證據(jù)。同時(shí)缺乏抗抵賴的機(jī)制。 授權(quán)侵犯指的是被授權(quán)以某一目的使用某一系統(tǒng)或資源的某個(gè)人，將此權(quán)限用于其他非授權(quán)的目的，也稱作“內(nèi)部攻擊”。 針對(duì)王工的建議，從系統(tǒng)安全架構(gòu)設(shè)計(jì)的角度需要提供抗抵賴框架。 抗抵賴服務(wù)包括證據(jù)的生成、驗(yàn)證和記錄，以及在解決糾紛