在操作系统中，构成访问控制的主要概念包括权限、对象审查和（）A、用户名B、用户权利C、用户密码D、登录方式

题目

在操作系统中，构成访问控制的主要概念包括权限、对象审查和（）

  • A、用户名
  • B、用户权利
  • C、用户密码
  • D、登录方式
相似考题

1.信息系统访问控制不包括()。A.操作人员的账号控制B.操作人员的密码控制C.操作系统控制D.操作权限控制

2.在WindowsNT操作系统中文件系统的安全性能可以通过控制用户的访问权限来实现。()

3.访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。A.访问控制包括2个重要的过程：鉴别和授权 B.访问控制机制分为2种：强制访问控制（MAC）和自主访问控制（DAC） C.RBAC基于角色的访问控制对比DAC的先进处在于用户可以自主将访问的权限授给其它用户 D.RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

4.根据应用环境的不同,访问控制可分为____。A.网络访问控制、主机、操作系统访问控制和应用程序访问控制B.单机访问控制、主机、操作系统访问控制和应用程序访问控制C.网络访问控制、单机访问控制和主机、操作系统访问控制D.网络访问控制。I/O设备、操作系统访问控制和应用程序访问控制

参考答案和解析
正确答案:B
更多“在操作系统中，构成访问控制的主要概念包括权限、对象审查和（）”相关问题

  • 第1题：

    有关访问控制列表，正确的是（）

    • A、AD中的每个对象都有访问控制列表
    • B、包括DACL和SACL
    • C、对于每个ACE设置allow或deny
    • D、访问权限在缺省情况下，可以继承

    正确答案:A,B,C,D

  • 第2题：

    实现网络操作系统共享访问限制的是用户权限和（）。

    • A、文件访问控制表
    • B、文件分配表
    • C、文件目录表
    • D、资源访问状态表

    正确答案:A

  • 第3题：

    在自主访问控制中，主体有权对自身创建的客体（文件、数据表等访问对象）进行访问，并可将对这些客体的访问权限授予其他用户，还可收回授予其他用户的访问权限。


    正确答案:正确

  • 第4题：

    访问控制中的“授权”是用来（）。

    • A、限制用户对资源的使用权限
    • B、控制操作系统是否可以启动
    • C、控制是否有收发邮件的权限
    • D、控制用户可否上网

    正确答案:A

  • 第5题：

    在Windows访问控制机制中，（）定义了用户或组对某个对象或对象属性的访问类型。

    • A、权限
    • B、安全策略
    • C、用户权利
    • D、注册表键值

    正确答案:A

  • 第6题：

    （）在访问控制中，对网络资源的访问是基于什么的？

    • A、用户
    • B、权限
    • C、访问对象
    • D、工作组

    正确答案:B

  • 第7题：

    逻辑访问控制审查的主要目标是：（）

    • A、审查软件提供的访问控制
    • B、确保访问权限由组织的权利机构授予
    • C、穿行性测试并评估IT坏境下提供的访问权限
    • D、保证对计算机硬件进行适当保护以防止滥用

    正确答案:B

  • 第8题：

    Windows Server 2003在访问对象的过程中检验权限。


    正确答案:错误

  • 第9题：

    单选题
    访问控制中的“授权”是用来（）。
    A

    限制用户对资源的使用权限

    B

    控制操作系统是否可以启动

    C

    控制是否有收发邮件的权限

    D

    控制用户可否上网


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    Windows Server 2003中的权限继承简化了权限管理任务，但是不可以（）。
    A

    在子对象建立时，可以不在人工把权限应用于子对象

    B

    确保应用于母对象的权限也同时应用于子对象

    C

    确保需要改变容器内所有对象的权限时，只需要改变母对象权限而子对象将自动继承这些变化

    D

    确保访问控制项应用于活动目录对象时，在继承的访问控制项发生冲突之后才能应用访问控制项


    正确答案： B
    解析： 暂无解析

  • 第11题：

    多选题
    访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）
    A

    修改

    B

    执行

    C

    读取

    D

    写入


    正确答案： D,A
    解析： 暂无解析

  • 第12题：

    单选题
    在访问控制的基本要素中，能够访问对象的实体的是（）。
    A

    客体

    B

    控制策略

    C

    主体

    D

    访问权限


    正确答案： C
    解析： 暂无解析

  • 第13题：

    访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）

    • A、修改
    • B、执行
    • C、读取
    • D、写入

    正确答案:A,B,C,D

  • 第14题：

    管理员模板基于注册的设定应用设置和桌面环境设置，这些设置包括用户可以（）。

    • A、获得访问的操作系统的组件
    • B、应用程序
    • C、控制面板选项的访问权限
    • D、用户脱机文件的控制

    正确答案:A,B,C,D

  • 第15题：

    在访问控制的基本要素中，能够访问对象的实体的是（）。

    • A、客体
    • B、控制策略
    • C、主体
    • D、访问权限

    正确答案:C

  • 第16题：

    安全组位于定义资源和对象权限的选择性访问控制表（DCLA）中。


    正确答案:错误

  • 第17题：

    在操作系统中，构成访问控制的主要概念是权限、用户权利和对象审查。


    正确答案:正确

  • 第18题：

    访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

    • A、访问控制包括2个重要的过程：鉴别和授权
    • B、访问控制机制分为2种：强制访问控制（MAC.和自主访问控制（DAC.
    • C、RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户
    • D、RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

    正确答案:C

  • 第19题：

    通过分配权限来控制对网络资源的访问时，如果拒绝给用户访问对象的权限，但该用户所在组有访问的权限，该用户还是有访问对象的权限的。


    正确答案:错误

  • 第20题：

    单选题
    逻辑访问控制审查的主要目标是：（）
    A

    审查软件提供的访问控制

    B

    确保访问权限由组织的权利机构授予

    C

    穿行性测试并评估IT坏境下提供的访问权限

    D

    保证对计算机硬件进行适当保护以防止滥用


    正确答案： D
    解析： 逻辑访问控制审查的范围主要是确定访问权限是否由组织的权利机构授予。选项A和选项C与逻辑访问控制审查的流程有关，与其目标无关。选项D与物理访问控制审查有关。

  • 第21题：

    判断题
    通过分配权限来控制对网络资源的访问时，如果拒绝给用户访问对象的权限，但该用户所在组有访问的权限，该用户还是有访问对象的权限的。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第22题：

    单选题
    实现网络操作系统共享访问限制的是用户权限和（）。
    A

    文件访问控制表

    B

    文件分配表

    C

    文件目录表

    D

    资源访问状态表


    正确答案： D
    解析： 传统的Linux文件系统的权限控制是通过user、group、other与r（读）、w（写）、x（执行）的不同组合来实现的。随着应用的发展，这些权限组合已不能适应现时复杂的文件系统权限控制要求。例如，我们可能需把一个文件的读权限和写权限分别赋予两个不同的用户或一个用户和一个组这样的组合。传统的权限管理设置起来就力不从心了。为了解决这些问题，Linux开发出了一套新的文件系统权限管理方法，叫文件访问控制列表（Access Control Lists，ACL）。
    文件分配表FAT（File Allocation Table）用来记录文件所在位置的表格。它对于硬盘的使用是非常重要的，假若丢失文件分配表，那么硬盘上的数据就无法定位而不能使用了。无“资源访问状态表”

  • 第23题：

    多选题
    管理员模板基于注册的设定应用设置和桌面环境设置，这些设置包括用户可以（）。
    A

    获得访问的操作系统的组件

    B

    应用程序

    C

    控制面板选项的访问权限

    D

    用户脱机文件的控制


    正确答案： C,D
    解析： 暂无解析

相关内容