网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）
- A、自主访问控制（DAC）
- B、强制访问控制（MAC）
- C、基于角色的访问控制（RBAC）
- D、访问控制列表方式（ACL）
参考答案
更多 “某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）A、自主访问控制（DAC）B、强制访问控制（MAC）C、基于角色的访问控制（RBAC）D、访问控制列表方式（ACL）” 相关考题
考题
下列关于SQL Server安全认证的说法,正确的是( )。
A、仅具有连接权的用户在登录到数据库服务器后，可以访问用户数据库B、仅具有连接权的用户只能够登录到数据库服务器，不能访问用户数据库C、若某用户只进行查询数据的操作，则无需对其进行任何授权D、只有对数据进行增、删、改操作时，才需对用户进行授权
考题
阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。【说明】访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。【问题1】针对信息系统的访问控制包含哪些基本要素？【问题2】分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表、访问控制矩阵下的访问控制规则。
考题
信息系统中信息资源的访问控制是保证信息系统安全的措施之一。下面关于访问控制的叙述错误的是( )。
A、访问控制可以保证对信息的访问进行有序的控制B、访问控制是在用户身份鉴别的基础上进行的C、访问控制就是对系统内每个文件或资源规定各个(类)用户对它的操作权限D、访问控制使得所有用户的权限都各不相同
考题
阅读下列说明和图，答问题1至问题2，将解答填入答题纸的对应栏内。 ?【说明】?访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。??图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则
【问题1】（3分） 针对信息系统的访问控制包含哪些基本要素？
【问题2】（7分） 分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表和访问控制矩阵下的访问控制规则。
【问题1】（3分） 针对信息系统的访问控制包含哪些基本要素？
【问题2】（7分） 分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表和访问控制矩阵下的访问控制规则。
考题
银行普通柜员能够执行活期存款交易，只有主管才能在交易执行后进行冲正。针对这样的要求，最佳的访问控制是（）。A、基于用户角色的访问控制B、基于数据敏感性的访问控制C、基于规则的访问控制D、由系统决定的访问控制
考题
数据库中的属性级访问控制所拥有的控制用户访问数据对象的粒度大小为（）A、判断用户能否使用、访问数据库里的数据对象，包括表、视图、存储过程B、判断用户能否访问关系里面的内容C、判断用户能否访问关系中的一行记录的内容D、判断用户能否访问表关系中的一个属性列（字段）的内容
考题
要恰当控制对会计数据库文件的访问，必须使有关的数据库系统具有某些特点，以允许（）A、以“只读”方式访问数据库文件B、从特许设施进行更新。C、只对经过授权的逻辑视图进行访问。D、用户对其访问配置文件进行更新。
考题
为了对访问财务数据库文件进行合理控制，数据库管理员应该确保有数据库系统功能来允许（）。A、对数据库文件进行只读访问B、特权软件工具进行的更新C、仅仅访问经过授权的逻辑视图D、用户对自己的访问资料进行更新
考题
单选题为了对访问财务数据库文件进行合理控制，数据库管理员应该确保有数据库系统功能来允许（）。A
对数据库文件进行只读访问B
特权软件工具进行的更新C
仅仅访问经过授权的逻辑视图D
用户对自己的访问资料进行更新
考题
单选题要恰当控制对会计数据库文件的访问，必须使有关的数据库系统具有某些特点，以允许（）A
以“只读”方式访问数据库文件B
从特许设施进行更新。C
只对经过授权的逻辑视图进行访问。D
用户对其访问配置文件进行更新。
考题
单选题除了在代码设计开发阶段预防SQL注入外，对数据库进行加固也能够把攻击者所能造成的损失控制在一定范围内，下列哪项不是数据库加固范围？（）A
禁止将任何高权限账号（例如sa，dba等等）用于应用程序数据库访问。更安全的方法是单独为应用创建有限访问账户B
拒绝用户访问敏感的系统存储过程C
禁止用户访问的数据库表D
限制用户所能够访问的数据库表
考题
单选题某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）A
自主访问控制（DAC）B
强制访问控制（MAC）C
基于角色的访问控制（RBAC）D
访问控制列表方式（ACL）
考题
单选题银行普通柜员能够执行活期存款交易，只有主管才能在交易执行后进行冲正。针对这样的要求，最佳的访问控制是（）。A
基于用户角色的访问控制B
基于数据敏感性的访问控制C
基于规则的访问控制D
由系统决定的访问控制
热门标签
最新试卷