首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明和图,回答问题1至问题2,将解答填入答题纸的对应栏内。 [说明] 访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下,按照事先确定的规则决定是否允许用户对资源
阅读下列说明和图,回答问题1至问题2,将解答填入答题纸的对应栏内。 [说明] 访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下,按照事先确定的规则决定是否允许用户对资源
admin
2017-11-28
96
问题
阅读下列说明和图,回答问题1至问题2,将解答填入答题纸的对应栏内。
[说明]
访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下,按照事先确定的规则决定是否允许用户对资源的访问。图2—1给出了某系统对客体traceroute.mpg实施的访问控制规则。
[问题2]
分别写出图2—1中用户Administrator对应三种访问控制实现方法,即能力表、访问控制表和访问控制矩阵下的访问控制规则。
选项
答案
[*] 访问控制矩阵: [*] 注: 能力表和访问控制列表也可采用链表形式表示,具体如下: [*]
解析
本题主要考查计算机系统的访问控制技术。图中的实例采用Windows系统下的访问控制例子,也是最常使用的操作系统。
题目已经给出了访问控制模型中的主体、客体和访问规则,只需要根据访问控制的要素及其定义按照问题要求进行解答即可。
[问题1]
根据信息系统的访问控制定义,涉及的要素主要是访问的主体,被访问的客体,以及主体如何访问客体所需的访问规则。
[问题2]
访问控制规则有很多描述方法,包括能力表、访问控制表和访问控制矩阵。上述方法的不同之处是维度不一样。
能力表是以主体为维度,考察主体所拥有的访问控制规则,如图中主体是Administrator,他的访问控制规则(能力)是可以对客体Traceroute.mpg进行读取和运行。
访问控制列表则是从客体出发,考察客体本身可以被访问的控制规则。
访问控制矩阵则是二维描述,行表示主体,列表示客体。
转载请注明原文地址:https://kaotiyun.com/show/BuTZ777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2010上集管)以下对信息系统集成的描述正确的是______。
(2014上项管)以下关于大型IT项目的叙述中,______是不正确的。
(2012下集管)对成本和进度进行权衡,确定如何尽量少增加费用的前提下最大限度地缩短项目所需要的时间,称为______。
(2009下架构)Windows操作系统在图形用户界面处理方面采用的核心架构风格是______(1)风格。Java语言宣传的“一次编写,到处运行”的特性,从架构风格上看符合_____(2)风格的特点。(1)
(2011上集管)某项目经理在进行成本估算时采用______方法,制定出如下的人力资源成本估算表。
(2005上项管)质量控制非常重要,但是进行质量控制也需要一定的成本,______可以降低质量控制的成本。
(2011下项管)某公司从甲地向丁地远送物资,运送过程中先后需要经过乙、丙两个中转站,其中乙中转站可以选择乙1和乙2两个可选地点,丙中转站可以选择丙l、丙2和丙3三个可选地点,各相邻两地之间的距离如表所示,则甲地到丁地之间的最短距离为______。
(2008上项管)在处理已识别的风险及其根源时,______用来检查并记录风险应对策略的效果以及风险管理过程的效果。
(2010下项管)在一个子系统中增加冗余设计,以增加某信息系统的可靠性。这种做法属于风险应对策略中的______方法。
(2007上系分)每个线性规划问题需要在有限个线性约束条件下,求解线性目标函数F何处能达到极值。有限个线性约束条件所形成的区域(可行解区域),由于其边界比较简单(逐片平直),人们常称其为单纯形区域。单纯形区域D可能有界,也可能无界,但必是凸集(该区域中任取
随机试题
组织变革
肛管内黏膜形成的结构是____________、____________、____________、____________。
不可用于可溶性黏附分子测定的标本是
酸性汗味最常见于
张某与王某签订了一份买卖合同,后因王某未履行合同义务,两人发生口角,张某失手将王某打成重伤。公安机关侦查终结后,人民检察院对张某提起公诉,王某也向法院提起刑事附带民事诉讼,要求赔偿医疗费等费用,法院最后判处张某有期徒刑5年,并要求其对王某承担民事赔偿。在本
关于数字出版产品论证的说法,错误的是()。
阅读关于“撒哈拉以南非洲”的图文资料,按要求完成教学设计任务。材料一《义务教育地理课程标准(2011年版)》的内容要求:“在地图上找出某地区的位置、范围、主要国家及其首都;读图说出该地区地理位置的特点;运用资料描述某地区富有地理特色的文化习俗。”
下列哪项没有运用热胀冷缩原理?
任何一个具体法律关系的参加者,都既是权利的享有者又是义务的承担者。()
某国间谍戴某,结识了我国某国家机关机要员黄某。戴某谎称来华投资建厂需了解政策动向,让黄某借工作之便为其搞到密级为“机密”的、《内参报告》四份。戴某拿到文件后送给黄某一部手机,并为其子前往某国留学提供了6万元资金。对黄某的行为如何定罪处罚?()
最新回复
(
0
)