基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由(26)实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

admin2009-03-23 69

问题基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由(26)实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

选项 A、CSO
B、安全管理员
C、稽查员或审计员
D、应用系统的管理员

答案D

解析基于角色控制的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”，角色由应用系统的管理员定义，角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色，而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

转载请注明原文地址:https://kaotiyun.com/show/OnGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由(26)实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

信息系统项目管理师上午综合知识考试

软考高级

在TurboC中，shortint类型的数据所占的字节数是()。

计算机通过专线联网，需要有()设置。

多媒体技术是()。

互惠协议的特点？

说要变更数据中心方案，最重要的是什么

访问控制表，BLP模型：谁能够访问3级文档；类似表格：能够拥有最小写权限的用户是？

消息加密，部分数据为已知常量，问可以使用什么攻击方式？

哪个可以通过进行功率差分分析进行攻击？

交换机上的一个接入端口一般分配多少个VLAN?A、2B、4C、256D、1

可治疗老年便秘、产后便秘的通便类药物是

王某与李某为一幢楼房的权属发生纠纷，起诉至人民法院。张某向人民法院主张该幢楼房归他所有，人民法院遂追加张某为第三人。其后原告王某申请撤诉，根据上述情况下列说法正确的是：

符合条件()时，用电单位宜设置自备电源。

若投资15万元建造一个任何时候均无残值的临时仓库，估计年收益为25000元，假定基准收益率为12％，仓库的寿命期为8年，则该项目()。

通过摆事实、讲道理进行教育的德育方法是___________。

当社会总需求小于社会总供给时，一般不宜采取()。

某眼镜店推出一款墨镜，该墨镜的利润为进价的25％，在“世界护眼日”当月，又推出了一款近视镜，该近视镜的利润为进价的15％，墨镜比近视镜的卖价贵142元，近视镜的进价是墨镜进价的84％，那么墨镜进价为多少元？

“江山多娇—2011.中国百家金陵画展(中国画)”，于11月16日上午在江苏省美术馆举行。(语料来源：《美术报》，2011年11月21日)

Theindustrialsocietieshavebeenextremelyproductiveduringthelasttwocenturies.Theeconomicadvancehasbeen【C1】______