强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

admin2021-03-13 84

问题强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

选项 A、下读
B、上写
C、下写
D、上读

答案A

解析本题考查强制访问控制方面的知识。
强制访问控制(Mandatory Access Control，MAC)，是一种不允许主体干涉的访问控制类型。它是基于安全标识和信息分级等信息敏感性的访问控制，通过比较资源的敏感性与主体的级别来确定是否允许访问。系统将所有主体和客体分成不同的安全等级，给予客体的安全等级能反映出客体本身的敏感程度；主体的安全等级，标志着用户不会将信息透露给未经授权的用户。根据MAC的安全级别，用户与访问的信息的读写关系有四种类型，其中用户级别高于文件级别的读写操作是下读。

转载请注明原文地址:https://kaotiyun.com/show/RcTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

信息安全工程师上午基础知识考试

软考中级

(2014下集管)在进行成本估算时，将工作的计划数量与单位数量的历史成本相乘得到估算成本的方法称为______。

(2010下监理)软件质量保证活动应贯穿软件开发的全过程，下列有关叙述中不正确的是______。

(2012下集管)______技术是确定为了完成项目工作所需要的资源和技能水平的最佳方法

(2011下集管)某项目经理正在进行活动资源估算，他可以采用的方法和技术中不包括______。

(2011上项管)根据如下图某项目的网络图，在最佳的人力资源利用情况下，限定在最短时间内完成项目，则项目的人力资源要求至少为______人。

(2009上项管)某项目的时标网络图如下(时间单位：周)，在项目实施过程中，因负责实施的工程师误操作发生了质量事故，需整顿返工，造成工作④-⑥拖延3周，受此影响，工程的总工期会拖延______周。

(2005上项管)由某市标准化行政主管部门制定，报国务院标准行政主管部门和国务院有关行政主管部门备案的某一项标准，在国务院有关行政主管部门公布其行业标准之后，该项地方标准______。

(2013下集管)配置管理描述了应用技术和行政管理指示的监督的程序，______不属于配置中实施的任务。

(2007下监理)为了提高软件测试的效率，应该(1)。与设计测试用例无关的文档是(2)。(2)

左支气管（）

男性，19岁，夏天野浴后发热、呕吐咖啡渣样物，查体：T38.5℃，巩膜黄染、全身皮肤散在出血点，心率100次/分，律齐，腹软、无压痛，肝脾未触及，最可能的诊断是

委托为监理人驻工地监理机构开展正常工作提供协助服务，其服务内容包括()。

以下内容属于水利枢纽工程施工组织设计文件中临时工程施工部分内容的有()。

某建筑装饰公司承担了某宾馆200套客房的装修施工：任务。施工按先木门窗安装、吊顶后铺没实木地板。最后对吊顶及墙面进行涂饰。在涂料施工中，为防止门扇、玻璃及木饰面被污染，在施涂工作面周边粘贴美纹纸。

2011年2月16日，利比亚紧张局势升级，安全形势发生重大变化，我国政府迅速撤离了我在利比亚人员。该行动主要体现了主权国家的()。

国际储备运营管理有三个基本原则是()。

设有定义：inta=1，b=2，c=3；以下语句中执行效果与其它三个不同的是

Georgeisayoungman.Hehasaverybigdogandhehasaverysmallcar,too.Helikesplayingbasketball.LastMondayheplaye

强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读写操作是(23)________。

信息安全工程师上午基础知识考试

软考中级

(2014下集管)在进行成本估算时，将工作的计划数量与单位数量的历史成本相乘得到估算成本的方法称为______。

(2010下监理)软件质量保证活动应贯穿软件开发的全过程，下列有关叙述中不正确的是______。

(2012下集管)______技术是确定为了完成项目工作所需要的资源和技能水平的最佳方法

(2011下集管)某项目经理正在进行活动资源估算，他可以采用的方法和技术中不包括______。

(2011上项管)根据如下图某项目的网络图，在最佳的人力资源利用情况下，限定在最短时间内完成项目，则项目的人力资源要求至少为______人。

(2009上项管)某项目的时标网络图如下(时间单位：周)，在项目实施过程中，因负责实施的工程师误操作发生了质量事故，需整顿返工，造成工作④-⑥拖延3周，受此影响，工程的总工期会拖延______周。

(2005上项管)由某市标准化行政主管部门制定，报国务院标准行政主管部门和国务院有关行政主管部门备案的某一项标准，在国务院有关行政主管部门公布其行业标准之后，该项地方标准______。

(2013下集管)配置管理描述了应用技术和行政管理指示的监督的程序，______不属于配置中实施的任务。

(2007下监理)为了提高软件测试的效率，应该______(1)。与设计测试用例无关的文档是______(2)。(2)

左支气管（）

男性，19岁，夏天野浴后发热、呕吐咖啡渣样物，查体：T38.5℃，巩膜黄染、全身皮肤散在出血点，心率100次/分，律齐，腹软、无压痛，肝脾未触及，最可能的诊断是

委托为监理人驻工地监理机构开展正常工作提供协助服务，其服务内容包括()。

以下内容属于水利枢纽工程施工组织设计文件中临时工程施工部分内容的有()。

某建筑装饰公司承担了某宾馆200套客房的装修施工：任务。施工按先木门窗安装、吊顶后铺没实木地板。最后对吊顶及墙面进行涂饰。在涂料施工中，为防止门扇、玻璃及木饰面被污染，在施涂工作面周边粘贴美纹纸。

2011年2月16日，利比亚紧张局势升级，安全形势发生重大变化，我国政府迅速撤离了我在利比亚人员。该行动主要体现了主权国家的()。

国际储备运营管理有三个基本原则是()。

设有定义：inta=1，b=2，c=3；以下语句中执行效果与其它三个不同的是

Georgeisayoungman.Hehasaverybigdogandhehasaverysmallcar,too.Helikesplayingbasketball.LastMondayheplaye

(2007下监理)为了提高软件测试的效率，应该(1)。与设计测试用例无关的文档是(2)。(2)