网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
以下哪种安全模型未使用针对主客体的访问控制机制？（）
- A、基于角色模型
- B、自主访问控制模型
- C、信息流模型
- D、强制访问控制模型
参考答案
更多 “以下哪种安全模型未使用针对主客体的访问控制机制？（）A、基于角色模型B、自主访问控制模型C、信息流模型D、强制访问控制模型” 相关考题
考题
信息系统访问控制机制中，()是指对所有主题和客体部分分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主题和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于组的访问控制
考题
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()A.BLP 模型B.HRU 模型C.BN 模型D.基于角色的访问控制模型
考题
安全模型是一种对安全需求与安全策略的抽象概念模型,安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 ( )。
A. BLP模型B.基于角色的存取控制模型C. BN模型D.访问控制矩阵模型
考题
信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于组的访问控制
考题
下列对强制访问控制描述不正确的是（）。A、主体对客体的所有访问请求按照强制访问控制策略进行控制B、强制访问控制中，主体和客体分配有一个安全属性C、客体的创建者无权控制客体的访问权限D、强制访问控制不可与自主访问控制结合使用
考题
访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）A、修改B、执行C、读取D、写入
考题
下列哪项是多级安全策略的必要组成部分？（）A、主体、客体的敏感标签和自主访问控制。B、客体敏感标签和强制访问控制。C、主体的安全凭证、客体的安全标签和强制访问控制。D、主体、客体的敏感标签和对其“系统高安全模式”的评价
考题
一个部门经理有访问下属员工薪水的权限，但不能访问其他部门人员的薪水数据，实现这种的安全策略的数据安全机制实现的是下面哪种机制：（）A、基于内容的访问控制（Content-dependent access control）B、基于属主的访问控制（Ownership-based access control）C、最小权限访问控制（Leastprivileges access control）D、基于内容上下文的访问控制（Context-dependent access control）
考题
自主访问控制模型的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（ ）。A、ACL是Bell-Lapadula模型的一种具体实现B、ACL在删除用户时，去除该用户所有的访问权限比较方便C、ACL对于统计某个主体能访问哪些客体比较方便D、ACL在增加客体时，增加相关的访问控制权限较为简单
考题
下列对访问控制的说法正确的是（）。A、访问控制模型是对一系列访问控制规则集合的描述，必须是形式化的B、一般访问控制过程由：主题、客体、访问控制决策和访问控制实施四部分组成C、访问控制模型是对一系列安全策略的描述，都是非形式化的D、在访问控制过程中，主题提交的访问请求由访问控制决策不见实施访问
考题
常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。A、从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型B、自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性C、强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略
考题
单选题ISO7498-2开放系统安全互联体系架构模型描述了信息系统安全架构的层面、实现机制和安全服务，以下哪一项不是该模型涉及的安全机制（）A
鉴别B
数字签名C
访问控制D
路由控制
考题
多选题访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）A修改B执行C读取D写入
考题
单选题下列哪项是多级安全策略的必要组成部分？（）A
主体、客体的敏感标签和自主访问控制B
客体敏感标签和强制访问控制C
主体的安全凭证、客体的安全标签和强制访问控制D
主体、客体的敏感标签和对其“系统高安全模式”的评价
考题
单选题下列对强制访问控制描述不正确的是（）。A
主体对客体的所有访问请求按照强制访问控制策略进行控制B
强制访问控制中，主体和客体分配有一个安全属性C
客体的创建者无权控制客体的访问权限D
强制访问控制不可与自主访问控制结合使用
考题
单选题常见的访问控制模型包括自主访问控制模型，强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是：（）A
从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色控制访问模型B
自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性。C
强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D
基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
考题
单选题一个部门经理有访问下属员工薪水的权限，但不能访问其他部门人员的薪水数据，实现这种的安全策略的数据安全机制实现的是下面哪种机制：（）A
基于内容的访问控制（Content-dependent access control）B
基于属主的访问控制（Ownership-based access control）C
最小权限访问控制（Leastprivileges access control）D
基于内容上下文的访问控制（Context-dependent access control）
热门标签
最新试卷