在自主访问环境中，以下哪个实体可以将信息访问权授予给其他人?A、经理B、集团负责人C、安全经理D、数据所有者

题目

在自主访问环境中，以下哪个实体可以将信息访问权授予给其他人?

A、经理

B、集团负责人

C、安全经理

D、数据所有者

相似考题

1.在自主访问控制策略中,用户可以将自主地将自己所拥有的客体的访问权限授予其它用户()此题为判断题(对，错)。

2.访问控制是为了限制访问主体对访问客体的访问权限从而使计算机系统在合法范围内使用的安全措施以下关于访问控制的叙述中()是不正确的A.访问控制包括个重要的过程鉴别和授权B.访问控制机制分为种强制访问控制(MAC)和自主访问控制(DAC)C.RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户D.RBAC不是基于多级安全需求的因为基于RBAC的系统中主要关心的是保护信息的完整性即谁可以对什么信息执行何种动作

3.在某个公司中,以下哪个角色最适合评估信息安全的有效性?A、公司的专家B、业务经理C、IT审计员D、信息安全经理

4.()是指客体的所有者按照自己的安全策略授予系统中的其他用户对客体的访问权。A.访问控制矩阵B.自主访问控制C.访问控制表D.强制访问控制

参考答案和解析
答案：D
更多“在自主访问环境中,以下哪个实体可以将信息访问权授予给其他人?A、经理B、集团负责人C、安全经理 ”相关问题

  • 第1题：

    信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。

    A.自主访问控制

    B.强制访问控制

    C.基于角色的访问控制

    D.基于组的访问控制


    正确答案：B

  • 第2题：

    以下哪个角色最不需要利用移动设备访问公司信息系统？

    A．高级主管

    B．销售经理

    C．生产工人

    D．操作层管理者


    C

  • 第3题：

    3、自主访问控制模型说法错误的是

    A．具有拥有权（或控制权）的主体能够将对该客体的一种访问权或多种访问权自主地授予其它主体

    B．具有拥有权（或控制权）的主体任何时刻可以将这些权限回收

    C．用户可以针对被保护对象制定自己的保护策略

    D．比强制访问控制模型更安全


    比强制访问控制模型更安全

  • 第4题：

    访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

    A.访问控制包括2个重要的过程：鉴别和授权
    B.访问控制机制分为2种：强制访问控制（MAC）和自主访问控制（DAC）
    C.RBAC基于角色的访问控制对比DAC的先进处在于用户可以自主将访问的权限授给其它用户
    D.RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

    答案：C
    解析：
    基于角色的访问控制（RBAC）：角色由应用系统的管理员定义，角色成员的增减也只可以由系统的管理员执行，授权规定是强加给用户的，用户只能被动接受，不可以自主的决定，也不可以自主地将访问权限传给他人。

  • 第5题：

    22、以下哪个角色最不需要利用移动设备访问公司信息系统？

    A．高级主管

    B．销售经理

    C．生产工人

    D．操作层管理者


    C

相关内容