更多“主体对客体的相关访问方式集合称为()。”相关问题
  • 第1题:

    在访问控制中,主体对客体的操作行为和约束条件的关联集合被称为()。

    A.主体

    B.客体

    C.访问控制策略

    D.访问操作


    参考答案:C

  • 第2题:

    在信息系统中,访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上,对用户的访问权限进行管理,防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类,通过对主体身份的识别来限制其对客体的访问权限。下列选项中,对主体、客体和访问权限的描述中错误的是()

    • A、对文件进行操作的用户是一种主体
    • B、主体可以接受客体的信息和数据,也可能改变客体相关的信息
    • C、访问权限是指主体对客体所允许的操作
    • D、对目录的访问权可分为读、写和拒绝访问

    正确答案:D

  • 第3题:

    通过权限来管理数据访问,即确保主体对客体的访问只能是授权的,这种安全技术称为()

    • A、防火墙技术
    • B、密码技术
    • C、访问控制
    • D、数字认证

    正确答案:C

  • 第4题:

    主体对客体的相关访问方式集合称为()。

    • A、客体
    • B、控制策略
    • C、主体
    • D、访问权限

    正确答案:D

  • 第5题:

    下列哪项是多级安全策略的必要组成部分?()

    • A、主体、客体的敏感标签和自主访问控制。
    • B、客体敏感标签和强制访问控制。
    • C、主体的安全凭证、客体的安全标签和强制访问控制。
    • D、主体、客体的敏感标签和对其“系统高安全模式”的评价

    正确答案:C

  • 第6题:

    关于实体,正确的说法是()

    • A、主体都是客体
    • B、客体都是主体
    • C、主体集合=客体集合
    • D、在一定的场合下,主体都可以作为客体

    正确答案:D

  • 第7题:

    以下对访问许可描述不正确的是()

    • A、访问许可定义了改变访问模式的能力或向其他主体传送这种能力的能力
    • B、有主性访问许可是对每个客体设置一个拥有者,拥有者对其客体具有全部控制权限
    • C、等级型访问控制许可通常按照组织机构人员结构关系来设置主体对客体的控制权
    • D、有主性访问许可是对每个客体设置一个拥有者,但拥有者不是唯一有权修改客体访问控制表的主体

    正确答案:D

  • 第8题:

    判断题
    访问是指使信息在主体和客体流动的一种交互方式。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第9题:

    单选题
    主体所能访问的客体的表,称为()
    A

    授权表

    B

    能力表

    C

    稀疏矩阵

    D

    访问控制矩阵


    正确答案: B
    解析: 暂无解析

  • 第10题:

    单选题
    下列哪项是多级安全策略的必要组成部分?()
    A

    主体、客体的敏感标签和自主访问控制

    B

    客体敏感标签和强制访问控制

    C

    主体的安全凭证、客体的安全标签和强制访问控制

    D

    主体、客体的敏感标签和对其“系统高安全模式”的评价


    正确答案: C
    解析: 暂无解析

  • 第11题:

    单选题
    关于实体,正确的说法是()
    A

    主体都是客体

    B

    客体都是主体

    C

    主体集合=客体集合

    D

    在一定的场合下,主体都可以作为客体


    正确答案: B
    解析: 暂无解析

  • 第12题:

    单选题
    ()允许客体的拥有者(创建者)决定主体对客体的访问权限。
    A

    自主访问控制

    B

    强制访问控制

    C

    混合访问控制

    D

    基于角色的访问控制


    正确答案: B
    解析: 暂无解析

  • 第13题:

    下列对强制访问控制描述不正确的是()。

    • A、主体对客体的所有访问请求按照强制访问控制策略进行控制
    • B、强制访问控制中,主体和客体分配有一个安全属性
    • C、客体的创建者无权控制客体的访问权限
    • D、强制访问控制不可与自主访问控制结合使用

    正确答案:D

  • 第14题:

    强制访问控制是基于对客体安全级别(该级别标明客体的敏感度和关键性)与主体安全级别(该级别标明主体有资格访问哪些客体)的比较来进行访问控制的。


    正确答案:正确

  • 第15题:

    ()允许客体的拥有者(创建者)决定主体对客体的访问权限。

    • A、自主访问控制
    • B、强制访问控制
    • C、混合访问控制
    • D、基于角色的访问控制

    正确答案:A

  • 第16题:

    ()的目的是为了限制访问主体对访问客体的访问权限。


    正确答案:访问控制

  • 第17题:

    下列对访问控制影响不大的是()

    • A、主体身份
    • B、客体身份
    • C、访问类型
    • D、主体与客体的类型

    正确答案:D

  • 第18题:

    访问是指使信息在主体和客体流动的一种交互方式。


    正确答案:正确

  • 第19题:

    判断题
    强制访问控制是基于对客体安全级别(该级别标明客体的敏感度和关键性)与主体安全级别(该级别标明主体有资格访问哪些客体)的比较来进行访问控制的。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第20题:

    填空题
    ()的目的是为了限制访问主体对访问客体的访问权限。

    正确答案: 访问控制
    解析: 暂无解析

  • 第21题:

    单选题
    下列对访问控制影响不大的是()。
    A

    主体身份

    B

    客体身份

    C

    访问类型

    D

    主体与客体的类型


    正确答案: D
    解析: 暂无解析

  • 第22题:

    单选题
    下列对强制访问控制描述不正确的是()。
    A

    主体对客体的所有访问请求按照强制访问控制策略进行控制

    B

    强制访问控制中,主体和客体分配有一个安全属性

    C

    客体的创建者无权控制客体的访问权限

    D

    强制访问控制不可与自主访问控制结合使用


    正确答案: B
    解析: 暂无解析

  • 第23题:

    单选题
    通过权限来管理数据访问,即确保主体对客体的访问只能是授权的,这种安全技术称为()
    A

    防火墙技术

    B

    密码技术

    C

    访问控制

    D

    数字认证


    正确答案: B
    解析: 暂无解析