网络安全中的访问控制规则是处理主体对客体访问的（）的合法性问题，一个主体只能访问经过授权使用的给定客体。A、权限设置B、机制C、方法D、对象

题目

网络安全中的访问控制规则是处理主体对客体访问的（）的合法性问题，一个主体只能访问经过授权使用的给定客体。

  • A、权限设置
  • B、机制
  • C、方法
  • D、对象
相似考题

1.信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于组的访问控制

2. 信息系统访问控制机制中，（ ）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。A.自主访问控制 B.强制访问控制 C.基于角色的访问控制 D.基于组的访问控制

3.以下关于访问控制表和访问能力表的说法正确的是（）。A、访问能力表表示每个客体可以被访问的主体及其权限B、访问控制表说明了每个主体可以访问的客体及权限C、访问控制表一般随主体一起保存D、访问能力表更容易实现访问权限的传递，但回收访问权限较困难

4.访问控制是主体依据控制策略对客体进行的不同授权访问。写出5种访问控制策略制定的原则。

更多“网络安全中的访问控制规则是处理主体对客体访问的（）的合法性问题，一个主体只能访问经过授权使用的给定客体。A、权限设置B、机制C、方法D、对象”相关问题

  • 第1题：

    下列对强制访问控制描述不正确的是（）。

    • A、主体对客体的所有访问请求按照强制访问控制策略进行控制
    • B、强制访问控制中，主体和客体分配有一个安全属性
    • C、客体的创建者无权控制客体的访问权限
    • D、强制访问控制不可与自主访问控制结合使用

    正确答案:D

  • 第2题：

    在访问控制机制中，一般客体的保护机制有（）。

    • A、自主访问控制与强制访问控制
    • B、个体访问控制与集群访问控制
    • C、主体访问控制与客体访问控制
    • D、主机访问控制与网络访问控制

    正确答案:A

  • 第3题：

    通过权限来管理数据访问，即确保主体对客体的访问只能是授权的，这种安全技术称为（）

    • A、防火墙技术
    • B、密码技术
    • C、访问控制
    • D、数字认证

    正确答案:C

  • 第4题：

    访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问，包括（）、（）、（）要素。


    正确答案:主体；客体；控制策略

  • 第5题：

    访问控制能够有效的防止对资源的非授权访问，一个典型的访问控制规则不包括（）。

    • A、主体
    • B、客体
    • C、操作
    • D、认证

    正确答案:D

  • 第6题：

    主体对客体的相关访问方式集合称为（）。

    • A、客体
    • B、控制策略
    • C、主体
    • D、访问权限

    正确答案:D

  • 第7题：

    自主访问控制模型的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（　）。

    • A、ACL是Bell-Lapadula模型的一种具体实现
    • B、ACL在删除用户时，去除该用户所有的访问权限比较方便
    • C、ACL对于统计某个主体能访问哪些客体比较方便
    • D、ACL在增加客体时，增加相关的访问控制权限较为简单

    正确答案:D

  • 第8题：

    单选题
    以下关于访问控制表和访问能力表的说法正确的是（）。
    A

    访问能力表表示每个客体可以被访问的主体及其权限

    B

    访问控制表说明了每个主体可以访问的客体及权限

    C

    访问控制表一般随主体一起保存

    D

    访问能力表更容易实现访问权限的传递，但回收访问权限较困难


    正确答案： A
    解析： 暂无解析

  • 第9题：

    填空题
    访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问，包括（）、（）、（）要素。

    正确答案： 主体,客体,控制策略
    解析： 暂无解析

  • 第10题：

    单选题
    下列对强制访问控制描述不正确的是（）。
    A

    主体对客体的所有访问请求按照强制访问控制策略进行控制

    B

    强制访问控制中，主体和客体分配有一个安全属性

    C

    客体的创建者无权控制客体的访问权限

    D

    强制访问控制不可与自主访问控制结合使用


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    通过权限来管理数据访问，即确保主体对客体的访问只能是授权的，这种安全技术称为（）
    A

    防火墙技术

    B

    密码技术

    C

    访问控制

    D

    数字认证


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    （）允许客体的拥有者（创建者）决定主体对客体的访问权限。
    A

    自主访问控制

    B

    强制访问控制

    C

    混合访问控制

    D

    基于角色的访问控制


    正确答案： B
    解析： 暂无解析

  • 第13题：

    在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）

    • A、对文件进行操作的用户是一种主体
    • B、主体可以接受客体的信息和数据，也可能改变客体相关的信息
    • C、访问权限是指主体对客体所允许的操作
    • D、对目录的访问权可分为读、写和拒绝访问

    正确答案:D

  • 第14题：

    在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用一维矩阵或者权限列表来表示。


    正确答案:正确

  • 第15题：

    （）允许客体的拥有者（创建者）决定主体对客体的访问权限。

    • A、自主访问控制
    • B、强制访问控制
    • C、混合访问控制
    • D、基于角色的访问控制

    正确答案:A

  • 第16题：

    （）的目的是为了限制访问主体对访问客体的访问权限。


    正确答案:访问控制

  • 第17题：

    在自主访问控制中，主体有权对自身创建的客体（文件、数据表等访问对象）进行访问，并可将对这些客体的访问权限授予其他用户，还可收回授予其他用户的访问权限。


    正确答案:正确

  • 第18题：

    在访问控制的基本要素中，能够访问对象的实体的是（）。

    • A、客体
    • B、控制策略
    • C、主体
    • D、访问权限

    正确答案:C

  • 第19题：

    以下对访问许可描述不正确的是（）

    • A、访问许可定义了改变访问模式的能力或向其他主体传送这种能力的能力
    • B、有主性访问许可是对每个客体设置一个拥有者，拥有者对其客体具有全部控制权限
    • C、等级型访问控制许可通常按照组织机构人员结构关系来设置主体对客体的控制权
    • D、有主性访问许可是对每个客体设置一个拥有者，但拥有者不是唯一有权修改客体访问控制表的主体

    正确答案:D

  • 第20题：

    判断题
    在自主访问控制中，主体有权对自身创建的客体（文件、数据表等访问对象）进行访问，并可将对这些客体的访问权限授予其他用户，还可收回授予其他用户的访问权限。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第21题：

    单选题
    自主访问控制模型的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（　）。
    A

    ACL是Bell-Lapadula模型的一种具体实现

    B

    ACL在删除用户时，去除该用户所有的访问权限比较方便

    C

    ACL对于统计某个主体能访问哪些客体比较方便

    D

    ACL在增加客体时，增加相关的访问控制权限较为简单


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    主体对客体的相关访问方式集合称为（）。
    A

    客体

    B

    控制策略

    C

    主体

    D

    访问权限


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    在访问控制的基本要素中，能够访问对象的实体的是（）。
    A

    客体

    B

    控制策略

    C

    主体

    D

    访问权限


    正确答案： C
    解析： 暂无解析

相关内容