首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种,其中用户级别高于文件级别的读写操作是(23)________。
强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种,其中用户级别高于文件级别的读写操作是(23)________。
admin
2021-03-13
101
问题
强制访问控制(MAC)可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读写关系包括下读、上写、下写和上读四种,其中用户级别高于文件级别的读写操作是(23)________。
选项
A、下读
B、上写
C、下写
D、上读
答案
A
解析
本题考查强制访问控制方面的知识。
强制访问控制(Mandatory Access Control,MAC),是一种不允许主体干涉的访问控制类型。它是基于安全标识和信息分级等信息敏感性的访问控制,通过比较资源的敏感性与主体的级别来确定是否允许访问。系统将所有主体和客体分成不同的安全等级,给予客体的安全等级能反映出客体本身的敏感程度;主体的安全等级,标志着用户不会将信息透露给未经授权的用户。根据MAC的安全级别,用户与访问的信息的读写关系有四种类型,其中用户级别高于文件级别的读写操作是下读。
转载请注明原文地址:https://kaotiyun.com/show/RcTZ777K
本试题收录于:
信息安全工程师上午基础知识考试题库软考中级分类
0
信息安全工程师上午基础知识考试
软考中级
相关试题推荐
(2012下项管)一个自动化设计团队应该熟悉最新的自动装配技术,团队可通过一系列的途径得到这种知识,它可以雇佣一个专门的项目问题专家,可以请一个顾问,可以将一个现有的工程师送去参加有关机器人的讲座或者一个制造部门的人加入团队。每一种方法的相关成本必须在项目
(2014下集管)项目的成本估算要经过识别并分析成本的构成科目、估算每一科目的成本大小、分析成本估算结果三个步骤。在第一个步骤中无法形成的是______。
(2008下项管)在质量管理的PDCA循环中,P阶段的职能包括______等。
(2011下集管)某项目经理正在进行活动资源估算,他可以采用的方法和技术中不包括______。
(2013下项管)活动排序的工具和技术有多种,工具和技术的选取由若干因素决定。如果项目经理决定在进度计划编制中使用标准化的项目进度网络图,这可能因为______。
(2012上项管)一个活动有4道工序,一个工人只能负责1道工序。每名工人完成各工序工作所需小时数如表1所示,工序间的依赖关系如表2所示。完成该活动最少需要______小时。
(2012上项管)配置管理中有一项工作是变更控制,其中配置状态的过程如下图所示:在这个状态变化过程中,图中的(1)、(2)、(3)三个状态依次为______。
(2013下项管)某公司项目经理在管理一个项目时,怀疑有项目组成员曾将客户内部信息泄露给客户的一个竞争对手,项目经理此时较恰当的做法是______。
(2008上系管)信息资源管理(IRM)是对整个组织信息资源开发利用的全面管理。那么,信息资源管理最核心的基础问题是______。
(2008下监理)某网络用户能进行QQ聊天,但在浏览器地址栏中输入www.rkb.gov.cn却不能正常访问该页面,此时管理员应检查______。
随机试题
下述哪一条动脉与乳房血液供应无关
A.主动脉瓣口狭窄B.左心室壁肥厚C.两者皆有D.两者皆无(1990年)肥厚性阻塞性心肌病
在工程基坑开挖过程中,有时在基坑外侧设置回灌井点,其主要作用是()。
假设一份6个月的远期合约,其基础资产以每年4%的收益率支付收益。无风险年利率为10%(连续复利计算)。资产现价25元,合约远期价格为()元
以募集设立方式设立股份有限公司的,发起人认购的股份占公司股份总数的比例是( )。
下列各项中,符合税务行政一级复议具体规定的有()。
在对R公司2005年度会计报表进行审计时,A注册会计师负责筹资与投资循环的审计。在审计过程中遇到以下问题,请代为做出正确的专业判断。
教师的职业从性质上看是()。
在软件开发中,需求分析阶段产生的主要文档是()。
•Readtheadvertisementbelow.•ChoosethebestwordorphrasetofilleachgapfromA,B,C,orDontheoppositepage.•Forea
最新回复
(
0
)