(64)________在军事和安全部门中应用最多。

admin2021-03-25 50

问题 (64)________在军事和安全部门中应用最多。

选项 A、自主访问控制方式(DAC)
B、强制访问控制方式(MAC)
C、访问控制列表方式(ACL)
D、基于角色的访问控制方式(PBAC)

答案B

解析 PMI支撑体系中关于访问控制授权方案：①DAC自主访问控制方式，该模型对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问；②ACL访问控制列表方式，该模型是目前应用最多的方式。目标资源拥有访问权限列表，指明允许哪些用户访问。如果某个用户不在访问控制列表中，则不允许该用户访问这个资源：③MAC强制访问控制方式，该模型在军事和安全部门应用较多，目标具有一个包含等级的安全标签(如不保密、限制、秘密、机密、绝密)，访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标，例如允许访问秘密信息，这时秘密级、限制级和不保密级的信息是允许被访问的，但是机密和绝密是不允许访问的；④PBAC基于角色的访问控制方式，该模型首先定义一些组织内的角色，如局长、科长、职员，再根据管理规定给这些角色分配相应的权限，最后对组织内的每个人根据具体业务和职位分配一个或多个角色。

转载请注明原文地址:https://kaotiyun.com/show/L6UZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类