强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

admin2021-03-13 60

问题强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

选项 A、下读
B、上写
C、下写
D、上读

答案A

解析本题考查强制访问控制方面的知识。
强制访问控制(Mandatory Access Control，MAC)，是一种不允许主体干涉的访问控制类型。它是基于安全标识和信息分级等信息敏感性的访问控制，通过比较资源的敏感性与主体的级别来确定是否允许访问。系统将所有主体和客体分成不同的安全等级，给予客体的安全等级能反映出客体本身的敏感程度；主体的安全等级，标志着用户不会将信息透露给未经授权的用户。根据MAC的安全级别，用户与访问的信息的读写关系有四种类型，其中用户级别高于文件级别的读写操作是下读。

转载请注明原文地址:https://kaotiyun.com/show/RcTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

信息安全工程师上午基础知识考试

软考中级

(2014下集管)项目的成本估算要经过识别并分析成本的构成科目、估算每一科目的成本大小、分析成本估算结果三个步骤。在第一个步骤中无法形成的是______。

(2013上集管)自下而上估算方法是指估算单个工作包或细节详细活动的成本，然后将详细的成本汇总到更高层级估算的方法，下面关于该方法的描述中错误的是______。

(2007上监理)利用数据统计方法控制质量的过程有：①进行统计分析；②判断质量问题；③收集整理质量数据；④拟订改进质量的措施；⑤分析影响质量的因素。其步骤是______。

(2009上项管)以下不具有“完成一开始”关系的两个活动是______。

(2008下项管)(2009上项管)(2010上项管)某工程包括A、B、C、D、E、F、G七项工作，各工作的紧前工作、所需时间以及所需人数如下表所示(假设每个人均能承担各项工作)：该工程的工期应为__(1)天。按此工期，整个工程最少需要

(2014下集管)根据《信息技术软件工程术语GB／T11457—2006》的规定，______是计算机程序中的一个点，在此点检验或记录程序的状态、状况或结果。

(2014上集管)某软件开发项目中将《详细设计说明书》作为配置项，项目的开发人员正在编写的一份《详细设计说明书》的版本号为V0．1，此后他对这份文件进行了修改并保存，版本号应升级为______。

(2007下项管)某个大型电力系统项目的一个关键团队成员已经出现进度延误的迹象，并且工作质量也开始出问题。项目经理相信该成员非常清楚工作的最终期限和质量规范要求。项目经理应采取的措施是______。

(2010上监理)支持较高传输速率的无线网络协议是______。

关于照射野的描述，正确的是

A．胎先露B．胎方位C．骨盆轴D．胎产式E．胎势胎儿先露部的指示点与母体骨盆的关系()

下列关于环境影响评价工程分析的表述，错误的是()。

下列不属于影响混凝土拌合物和易性的因素是()。

下列理解正确的是(　　)。

在其他条件相同的情况下，最愿意购买保险的人是那些最可能需要它的人，该例子是一个()的例子。

培训需求调查的内容不要过于()，这样会浪费时间和费用。

Airpollutionkilledaboutsevenmillionpeoplelastyear,makingittheworld’ssinglebiggestenvironmentalhealthrisk,theW

Fewcreationsofbigtechnologycapturetheimaginationlikegiantdams.Perhapsitishumankind’slongsufferingatthemercyo

EducationIssuesSaraI’mateacherofFrenchandSpanish,andIthinkforeignlanguagesare

强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

信息安全工程师上午基础知识考试

软考中级

(2014下集管)项目的成本估算要经过识别并分析成本的构成科目、估算每一科目的成本大小、分析成本估算结果三个步骤。在第一个步骤中无法形成的是______。

(2013上集管)自下而上估算方法是指估算单个工作包或细节详细活动的成本，然后将详细的成本汇总到更高层级估算的方法，下面关于该方法的描述中错误的是______。

(2007上监理)利用数据统计方法控制质量的过程有：①进行统计分析；②判断质量问题；③收集整理质量数据；④拟订改进质量的措施；⑤分析影响质量的因素。其步骤是______。

(2009上项管)以下不具有“完成一开始”关系的两个活动是______。

(2008下项管)(2009上项管)(2010上项管)某工程包括A、B、C、D、E、F、G七项工作，各工作的紧前工作、所需时间以及所需人数如下表所示(假设每个人均能承担各项工作)：该工程的工期应为______(1)天。按此工期，整个工程最少需要____

(2014下集管)根据《信息技术软件工程术语GB／T11457—2006》的规定，______是计算机程序中的一个点，在此点检验或记录程序的状态、状况或结果。

(2014上集管)某软件开发项目中将《详细设计说明书》作为配置项，项目的开发人员正在编写的一份《详细设计说明书》的版本号为V0．1，此后他对这份文件进行了修改并保存，版本号应升级为______。

(2007下项管)某个大型电力系统项目的一个关键团队成员已经出现进度延误的迹象，并且工作质量也开始出问题。项目经理相信该成员非常清楚工作的最终期限和质量规范要求。项目经理应采取的措施是______。

(2010上监理)支持较高传输速率的无线网络协议是______。

关于照射野的描述，正确的是

A．胎先露B．胎方位C．骨盆轴D．胎产式E．胎势胎儿先露部的指示点与母体骨盆的关系()

下列关于环境影响评价工程分析的表述，错误的是()。

下列不属于影响混凝土拌合物和易性的因素是()。

下列理解正确的是( )。

在其他条件相同的情况下，最愿意购买保险的人是那些最可能需要它的人，该例子是一个()的例子。

培训需求调查的内容不要过于()，这样会浪费时间和费用。

Airpollutionkilledaboutsevenmillionpeoplelastyear,makingittheworld’ssinglebiggestenvironmentalhealthrisk,theW

Fewcreationsofbigtechnologycapturetheimaginationlikegiantdams.Perhapsitishumankind’slongsufferingatthemercyo

EducationIssuesSaraI’mateacherofFrenchandSpanish,andIthinkforeignlanguagesare

(2008下项管)(2009上项管)(2010上项管)某工程包括A、B、C、D、E、F、G七项工作，各工作的紧前工作、所需时间以及所需人数如下表所示(假设每个人均能承担各项工作)：该工程的工期应为__(1)天。按此工期，整个工程最少需要

下列理解正确的是(　　)。