正确答案是D: what type of data and functions an individual has access to within the enterprise(确定个人在企业内可以访问的数据类型和功能)。
专业分析:
授权(Authorization)是指在系统中确定用户可以访问哪些资源和执行哪些操作的过程。它是在用户通过身份验证(Authentication)之后进行的。以下是对每个选项的详细分析:
A: the identity of a user trying to access a network system or resource(试图访问网络系统或资源的用户身份)
- 这个描述的是身份验证(Authentication),而不是授权(Authorization)。
B: what information should be stored about users that occur on the firewall or network(应该在防火墙或网络上存储关于用户的哪些信息)
- 这个描述的是关于用户信息的存储策略,与授权无关。
C: the capability that allows the receiver of an electronic message to prove who the sender is(让电子消息的接收者证明发送者身份的能力)
- 这个描述的是不可否认性(Non-repudiation),与授权无关。
D: what type of data and functions an individual has access to within the enterprise(确定个人在企业内可以访问的数据类型和功能)
- 这个描述的是授权的核心内容,即确定用户可以访问哪些资源和执行哪些操作。
因此,D选项准确描述了授权的定义。