网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
下列关于访问控制模型说法不准确的是？（）
A
访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B
自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C
基于角色的访问控制RBAC中角色通常是根据行政级别来定义的。
D
强制访问控制MAC是强加给访问主体的，即系统强制主体服从访问控制政策。
参考答案
参考解析
解析：
暂无解析
更多 “单选题下列关于访问控制模型说法不准确的是？（）A 访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。B 自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。C 基于角色的访问控制RBAC中角色通常是根据行政级别来定义的。D 强制访问控制MAC是强加给访问主体的，即系统强制主体服从访问控制政策。” 相关考题
考题
下面有关访问控制说法错误的是()。
A、访问控制对系统中的用户、程序、进程或计算机网络中其他系统访问本系统资源进行限制、控制的过程B、主体对客体的访问受到控制，是一种加强授权的方法C、任何访问控制策略最终可被模型化为访问矩阵形式。D、访问矩阵是实际中使用最多的访问控制技术。
考题
关于Java中的沙箱模型下列说法中正确的是A．沙箱模型为从网上获得的不可信代码提供了控制非常严格的运行环境B．在沙箱模型中，本地代码被认为是可信代码，对本地系统资源有完全的访问权C．在沙箱模型中，从远端主机下载的Applet是不可信的，并且只能访问沙箱中的有限资源D．以上说法都正确
考题
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()A.BLP 模型B.HRU 模型C.BN 模型D.基于角色的访问控制模型
考题
安全模型是一种对安全需求与安全策略的抽象概念模型,安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 ( )。
A. BLP模型B.基于角色的存取控制模型C. BN模型D.访问控制矩阵模型
考题
下列对常见强制访问控制模型说法不正确的是（）A、BLP模型影响了许多其他访问控制模型的发展B、Clark-Wilson模型是一种以事物处理为基本操作的完整性模型C、ChineseWall模型是一个只考虑完整性的安全策略模型D、Biba模型是-种在数学上与BLP模型对偶的完整性保护模型
考题
下面对于访问控制模型分类的说法正确的是（）A、BLP模型和Biba模型都是强制访问控制模型B、Biba模型和ChineseWall模型都是完整性模型C、访问控制矩阵不属于自主访问控制模型D、基于角色的访问控制属于强制访问控制
考题
以下场景描述了基于角色的访问控制模型（Role-based Access Control．RBAC）：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是（）A、当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝B、业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色C、通过角色，可实现对信息资源访问的控制D、RBAC模型不能实现多级安全中的访问控制
考题
以下关于访问控制模型错误的是？（）A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制B、自主访问控制模型允许主体显示地制定其他主体对该主体所拥有的信息资源是否可以访问C、基于角色的访问控制RBAC中，“角色”通常是根据行政级别来定义的D、强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策
考题
下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）A、强制访问控制（MAC.B、集中式访问控制（DecentralizedAccessControl）C、分布式访问控制（DistributedAccessControl）D、D.自主访问控制（DA
考题
下列对访问控制的说法正确的是（）。A、访问控制模型是对一系列访问控制规则集合的描述，必须是形式化的B、一般访问控制过程由：主题、客体、访问控制决策和访问控制实施四部分组成C、访问控制模型是对一系列安全策略的描述，都是非形式化的D、在访问控制过程中，主题提交的访问请求由访问控制决策不见实施访问
考题
常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。A、从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型B、自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性C、强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略
考题
下列关于访问控制模型说法不准确的是（）A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制B、自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问C、基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的D、强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策
考题
单选题下面对于访问控制模型分类的说法正确的是（）A
BLP模型和Biba模型都是强制访问控制模型B
Biba模型和ChineseWall模型都是完整性模型C
访问控制矩阵不属于自主访问控制模型D
基于角色的访问控制属于强制访问控制
考题
单选题下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）A
强制访问控制（MAC.B
集中式访问控制（DecentralizedAccessControl）C
分布式访问控制（DistributedAccessControl）D
D.自主访问控制（DA
考题
单选题常见的访问控制模型包括自主访问控制模型，强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是：（）A
从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色控制访问模型B
自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性。C
强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D
基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
考题
单选题下列对访问控制的说法正确的是（）。A
访问控制模型是对一系列访问控制规则集合的描述，必须是形式化的B
一般访问控制过程由：主题、客体、访问控制决策和访问控制实施四部分组成C
访问控制模型是对一系列安全策略的描述，都是非形式化的D
在访问控制过程中，主题提交的访问请求由访问控制决策不见实施访问
考题
单选题下列对常见强制访问控制模型说法不正确的是（）A
BLP模型影响了许多其他访问控制模型的发展B
Clark-Wilson模型是一种以事物处理为基本操作的完整性模型C
ChineseWall模型是一个只考虑完整性的安全策略模型D
Biba模型是-种在数学上与BLP模型对偶的完整性保护模型
热门标签
最新试卷