判断题访问是指使信息在主体和客体流动的一种交互方式。A 对B 错

题目
判断题
访问是指使信息在主体和客体流动的一种交互方式。
A

对

B

错

相似考题

1.主体是引起()在客体之间流动的人、进程或设备等。A、数据B、程序C、资讯D、信息

2.__________是系统根据主体和客体的安全属性,以强制的方式控制主体对客体的访问。

3.在信息系统中访问控制包括()等几个要素。A、协议B、主体C、客体D、控制策略

4.()是指系统根据主体和客体的安全属性,以强制的方式控制主体对客体的访问。A.访问控制矩阵B.自主访问控制C.访问控制表D.强制访问控制

更多“访问是指使信息在主体和客体流动的一种交互方式。”相关问题

  • 第1题：

    信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。

    A.自主访问控制

    B.强制访问控制

    C.基于角色的访问控制

    D.基于组的访问控制


    正确答案：B

  • 第2题：

    信息系统访问控制机制中，（ ）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。

    A.自主访问控制
    B.强制访问控制
    C.基于角色的访问控制
    D.基于组的访问控制

    答案：B
    解析：
    访问控制授权方案有：（1）自主访问控制（Discretionary Access Control，DAC），由客体的属主对自己的客体进行管理，由属主自己决定是否将自己的客体访问权或部分访问权授予其他主体，这种控制方式是自主的。也就是说，在自主访问控制下，用户可以按自己的意愿，有选择地与其他用户共享他的文件。（2）强制访问控制（Mandatory Access Control——MAC），用于将系统中的信息分密级和类进行管理，以保证每个用户只能访问到那些被标明可以由他访问的信息的一种访问约束机制。通俗的来说，在强制访问控制下，用户（或其他主体）与文件（或其他客体）都被标记了固定的安全属性（如安全级、访问权限等），在每次访问发生时，系统检测安全属性以便确定一个用户是否有权访问该文件。（3）基于角色的访问控制（RBAC），基于角色的访问控制中，角色由应用系统的管理员定义。而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定，这是一种非自主型访问控制。其基本思想是，对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。

  • 第3题：

    在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）

    • A、对文件进行操作的用户是一种主体
    • B、主体可以接受客体的信息和数据，也可能改变客体相关的信息
    • C、访问权限是指主体对客体所允许的操作
    • D、对目录的访问权可分为读、写和拒绝访问

    正确答案:D

  • 第4题：

    （）是指主动的实体，是访问的发起者，它造成了信息的流动和系统状态的改变，通常包括人、进程和设备。

    • A、客体
    • B、主体
    • C、访问
    • D、访问控制

    正确答案:B

  • 第5题：

    主体对客体的相关访问方式集合称为（）。

    • A、客体
    • B、控制策略
    • C、主体
    • D、访问权限

    正确答案:D

  • 第6题：

    下列哪项是多级安全策略的必要组成部分？（）

    • A、主体、客体的敏感标签和自主访问控制。
    • B、客体敏感标签和强制访问控制。
    • C、主体的安全凭证、客体的安全标签和强制访问控制。
    • D、主体、客体的敏感标签和对其“系统高安全模式”的评价

    正确答案:C

  • 第7题：

    下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）

    • A、强制访问控制（MAC.
    • B、集中式访问控制（DecentralizedAccessControl）
    • C、分布式访问控制（DistributedAccessControl）
    • D、D.自主访问控制（DA

    正确答案:D

  • 第8题：

    单选题
    （）是指包含信息或接受信息的被动实体，在信息流动中的地位是被动的，处于主体的作用之下，对其访问意味着对其中所包含信息进行的访问，通常包括文件、设备、信息量和网络节点等特点。
    A

    客体

    B

    主体

    C

    访问

    D

    访问控制


    正确答案： C
    解析： 暂无解析

  • 第9题：

    判断题
    访问是指使信息在主体和客体流动的一种交互方式。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第10题：

    单选题
    自主访问控制DAC基于（）。
    A

    主体和客体的标识

    B

    主体和客体的敏感标签

    C

    工作职能和角色分配

    D

    信息源和目的地址


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    下列对强制访问控制描述不正确的是（）。
    A

    主体对客体的所有访问请求按照强制访问控制策略进行控制

    B

    强制访问控制中，主体和客体分配有一个安全属性

    C

    客体的创建者无权控制客体的访问权限

    D

    强制访问控制不可与自主访问控制结合使用


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    （）是使信息在主体和客体之间流动的一种交互方式。访问包括读取数据、更改数据、运行程序、发起连接等。
    A

    服务

    B

    资源

    C

    访问

    D

    访问控制


    正确答案： A
    解析： 暂无解析

  • 第13题：

    访问是指使信息在主体和客体流动的一种交互方式。

    A．错误

    B．正确


    参考答案：B

  • 第14题：

    下列对强制访问控制描述不正确的是（）。

    • A、主体对客体的所有访问请求按照强制访问控制策略进行控制
    • B、强制访问控制中，主体和客体分配有一个安全属性
    • C、客体的创建者无权控制客体的访问权限
    • D、强制访问控制不可与自主访问控制结合使用

    正确答案:D

  • 第15题：

    自主访问控制DAC基于（）。

    • A、主体和客体的标识
    • B、主体和客体的敏感标签
    • C、工作职能和角色分配
    • D、信息源和目的地址

    正确答案:A

  • 第16题：

    在信息安全中，（）不是访问控制三要素。

    • A、主体
    • B、客体
    • C、控制策略
    • D、安全设备

    正确答案:D

  • 第17题：

    （）是使信息在主体和客体之间流动的一种交互方式。访问包括读取数据、更改数据、运行程序、发起连接等。

    • A、服务
    • B、资源
    • C、访问
    • D、访问控制

    正确答案:C

  • 第18题：

    访问是指使信息在主体和客体流动的一种交互方式。


    正确答案:正确

  • 第19题：

    在信息安全中，主体、客体及控制策略为访问控制三要素。


    正确答案:正确

  • 第20题：

    单选题
    下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）
    A

    强制访问控制（MAC.

    B

    集中式访问控制（DecentralizedAccessControl）

    C

    分布式访问控制（DistributedAccessControl）

    D

    D.自主访问控制（DA


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    主体对客体的相关访问方式集合称为（）。
    A

    客体

    B

    控制策略

    C

    主体

    D

    访问权限


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    下列哪项是多级安全策略的必要组成部分？（）
    A

    主体、客体的敏感标签和自主访问控制

    B

    客体敏感标签和强制访问控制

    C

    主体的安全凭证、客体的安全标签和强制访问控制

    D

    主体、客体的敏感标签和对其“系统高安全模式”的评价


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    （）是指主动的实体，是访问的发起者，它造成了信息的流动和系统状态的改变，通常包括人、进程和设备。
    A

    客体

    B

    主体

    C

    访问

    D

    访问控制


    正确答案： D
    解析： 暂无解析

  • 第24题：

    单选题
    在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）
    A

    对文件进行操作的用户是一种主体

    B

    主体可以接受客体的信息和数据，也可能改变客体相关的信息

    C

    访问权限是指主体对客体所允许的操作

    D

    对目录的访问权可分为读、写和拒绝访问


    正确答案： A
    解析： 暂无解析

相关内容