计划委员会选择了几个应用软件，以使公司更富竞争力。其中之一是为即将结婚的顾客设立的礼品登记系统。该系统设置了一份礼品清单，这份礼品清单允许公司的任何一家百货商店的顾客查阅。一旦清单上的一件礼品被购买，该礼品即从中删掉。为了网络的安全性起见，该系统应设置以下哪种访问限制：

计划委员会选择了几个应用软件，以使公司更富竞争力。其中之一是为即将结婚的顾客设立的礼品登记系统。该系统设置了一份礼品清单，这份礼品清单允许公司的任何一家百货商店的顾客查阅。一旦清单上的一件礼品被购买，该礼品即从中删掉。为了网络的安全性起见，该系统应设置以下哪种访问限制：
A.顾客和销售人员只有读礼品清单的权限。
B.顾客和销售人员只有更新礼品清单的权限。
C.顾客有更新礼品清单的权限，销售人员有读礼品清单的权限。
D.顾客有读礼品清单的权限，销售人员有更新礼品清单的权限。
正确答案：d
a、不正确。参见“d.”。b、不正确。参见“d.”。c、不正确。参见“d.”。d、正确。顾客有读的权限则可以根据礼品清单订购礼品；显然，顾客不应有更改的权限；销售人员有更新的权限则可以在礼品清单上增添或更改满足条件的顾客；更进一步，销售人员不应有读（购买礼品）的权限，以防止销售人员的作弊行为。这是一个典型的“知必所需”的访问控制实例。