客体
控制策略
主体
访问权限
第1题:
A.主体
B.客体
C.访问控制策略
D.访问操作
第2题:
在信息系统中,访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上,对用户的访问权限进行管理,防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类,通过对主体身份的识别来限制其对客体的访问权限。下列选项中,对主体、客体和访问权限的描述中错误的是()
第3题:
通过权限来管理数据访问,即确保主体对客体的访问只能是授权的,这种安全技术称为()
第4题:
主体对客体的相关访问方式集合称为()。
第5题:
下列哪项是多级安全策略的必要组成部分?()
第6题:
关于实体,正确的说法是()
第7题:
以下对访问许可描述不正确的是()
第8题:
对
错
第9题:
授权表
能力表
稀疏矩阵
访问控制矩阵
第10题:
主体、客体的敏感标签和自主访问控制
客体敏感标签和强制访问控制
主体的安全凭证、客体的安全标签和强制访问控制
主体、客体的敏感标签和对其“系统高安全模式”的评价
第11题:
主体都是客体
客体都是主体
主体集合=客体集合
在一定的场合下,主体都可以作为客体
第12题:
自主访问控制
强制访问控制
混合访问控制
基于角色的访问控制
第13题:
下列对强制访问控制描述不正确的是()。
第14题:
强制访问控制是基于对客体安全级别(该级别标明客体的敏感度和关键性)与主体安全级别(该级别标明主体有资格访问哪些客体)的比较来进行访问控制的。
第15题:
()允许客体的拥有者(创建者)决定主体对客体的访问权限。
第16题:
()的目的是为了限制访问主体对访问客体的访问权限。
第17题:
下列对访问控制影响不大的是()
第18题:
访问是指使信息在主体和客体流动的一种交互方式。
第19题:
对
错
第20题:
第21题:
主体身份
客体身份
访问类型
主体与客体的类型
第22题:
主体对客体的所有访问请求按照强制访问控制策略进行控制
强制访问控制中,主体和客体分配有一个安全属性
客体的创建者无权控制客体的访问权限
强制访问控制不可与自主访问控制结合使用
第23题:
防火墙技术
密码技术
访问控制
数字认证