首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
admin
2020-12-17
76
问题
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
选项
A、A类
B、B类
C、C类
D、D类
答案
C
解析
美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted Computer System Evaluation Criteria),将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别:D级,C1级,C2级,B1级,B2级,B3级,A1级。
(最小保护)D级:该级的计算机系统除了物理上的安全设施外没有任何安全措施,任何人只要启动系统就可以访问系统的资源和数据,如DOS,Windows的低版本和DBASE均是这一类(指不符合安全要求的系统,不能在多用户环境中处理敏感信息)。
(自主保护类)C1级:具有自主访问控制机制、用户登录时需要进行身份鉴别。
(自主保护类)C2级:具有审计和验证机制(对TCB)可信计算机基进行建立和维护操作,防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
(强制安全保护类)B1级:引入强制访问控制机制,能够对主体和客体的安全标记进行管理。
B2级:具有形式化的安全模型,着重强凋实际评价的手段,能够埘隐通道进行限制。(主要是对存储隐通道)
B3级:具有硬件支持的安全域分离措施,从而保证安全域中软件和硬件的完整性,提供可信通道。对时间隐通道的限制。
A1级:要求对安全模型作形式化的证明,对隐通道作形式化的分析,有可靠的发行安装过程。
(其安全功能,依次后面包含前面的)因此用户能定义访问控制要求的自主保护类型系统属于C类。因此选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/GnOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
CPU的处理速度可以用MIPS和MFLOPS来衡量,其中MFLOPS的意义是
在局域网的拓扑结构中。只允许数据在传输媒体中绕环流动的拓扑结构是()。
下面的服务中,()不是网络操作系统提供的服务。
实现Ethernet网络和一个TokenRing网络的互联,需要使用的网络设备是()。
ARP协议的目的是()。
TCP/IP的互联层采用IP协议,它相当于OSI参考模型中网络层的()。
计算机网络拓扑通过网络中节点与通信线路之间的几何关系来表示()。
如下图所示,某园区网用10Gbps的POS技术与Internet相连,POS接口的帧格式是SDH。园区网内部路由协议采用OSPF,园区网与Internet的连接使用静态路由协议。请阅读以下R3的部分配置信息,并补充空白处的配置命令或参数,按题目要求完
下列关于漏洞扫描技术和工具的描述中,错误的是()
下列对STP生成树结构的描述中,错误的是()。
随机试题
尿潴留
矩形截面挖去一个边长为a的正方形,如图所示,该截面对z轴的惯性矩Iz为()。
重置成本是必要合理支出,是因为它反映的应该是一种()。
下列不属于雇主风险的是( )。
()是广东音乐代表作。
给定资料1.2015年年底至2016年4月期间,刚刚搬到新校址的某外国语学校部分学生不断出现各种不良反应和疾病。学生家长调查发现,学校北面有一片工地,原本有三家化工厂,化工厂生产的大量氯苯、环芳烃、汞、镉等污染物严重超标,导致所在地块成为“毒地”。
(2012年上半年)作为系统集成企业售前负责人,在说服本单位领导批准参加项目投标时,不需介绍(33)。
Armstrong公理系统的三条推理规则是自反律、传递律和______。
Theyfeltsuchheatinthejungle______theyhadneverfeltbeforeinotherplacesintheirlife.
Beforethe20thcenturythehorseprovideddaytodaytransportationintheUnitedStates.Trainswereusedonlyforlong-distan
最新回复
(
0
)