此题为判断题(对,错)。
1.访问控制的目的是防止对系统的非授权访问。()
2.访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括( )。A.主体B.客体C.授权访问D.身份认证
3.访问控制是信息安全管理的重要内容之一,以下关于访问控制规则的叙述中,() 是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问,对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
4.下面有关访问控制说法错误的是()。A、访问控制对系统中的用户、程序、进程或计算机网络中其他系统访问本系统资源进行限制、控制的过程B、主体对客体的访问受到控制,是一种加强授权的方法C、任何访问控制策略最终可被模型化为访问矩阵形式。D、访问矩阵是实际中使用最多的访问控制技术。
第1题:
A.防止内部用户利用此发起逆向telnet,访问没有授权ftp站点
B.防止内部用户破坏防火墙路由器
C.防止非法外部用户破坏防火墙路由器,然后访问内部网
D.防止内部用户发起逆向telnet,访问未授权web站点
第2题:
第3题:
Wincc中用户管理器可以在一定时间内使用户退出登录,以便防止未授权访问。
第4题:
第5题:
防火墙就是用来阻挡外部不安全因素影响的(),其目的就是防止外部网络用户未经授权的访问。