首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据可信计算机系统评估准则(TESTEC),不能用于多用户环境下重要信息处理的系统属于( )。
根据可信计算机系统评估准则(TESTEC),不能用于多用户环境下重要信息处理的系统属于( )。
admin
2014-05-09
79
问题
根据可信计算机系统评估准则(TESTEC),不能用于多用户环境下重要信息处理的系统属于( )。
选项
A、A类系统
B、B类系统
C、C类系统
D、D类系统
答案
D
解析
可信计算机系统评估准则将计算机系统安全等级分为4类7个级别,安全级别由低到高分别为:D、C1、C2、B1、B2、B3、A1,其中D级系统安全性较差,不能用于多用户环境下的重要信息处理。D级(最小保护):该级的计算机系统除了物理上的安全设施外没有任何安全措施,任何人只要启动系统就可以访问系统的资源和数据,如DOS,Windows的低版本和DBASE均为这一类(指不符合安全要求的系统,不能在多用户环境中处理敏感信息)。C1级(自主保护类):具有自主访问控制机制、用户登录时需要进行身份鉴别。C2级(自主保护类):具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作,防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。B1级(强制安全保护类):引入强制访问控制机制,能够对主体和客体的安全标记进行管理。B2级:具有形式化的安全模型,着重强调实际评价的手段,能够对隐通道进行限制。(主要是对存储隐通道)B3级:具有硬件支持的安全域分离措施,从而保证安全域中软件和硬件的完整性,提供可信通道。对时间隐通道的限制。A1级:要求对安全模型作形式化的证明,对隐通道作形式化的分析,有可靠的发行安装过程。
转载请注明原文地址:https://kaotiyun.com/show/VrZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
计算机网络拓扑主要是指()的拓扑构型。
计算机网络中的主机和申请资源的终端、终端控制器、联网外设、各种软件资源与信息资源构成()。
Internet的URL(UniformResourceLocators,统一资源定位器)主要包括3部分:协议类型、【 】和路径及文件名。
OSI参考模型中定义的计算机网络功能在局域网中是由硬件、相应的驱动程序以及______来共同实现的。
超文本传输协议HTTP是______上的传输协议。
域名解析的两种主要方式为______。
下列叙述中,错误的是______。
IP提供的服务具有3个主要特点,它们是【 】、面向非连接和尽最大努力投递。
网络设备处于错误状态,但仍然在运行时,故障报告使用()颜色。
随机试题
下列函数是周期函数的是()
不支持代谢性碱中毒的血液化验检查结果是
A.肉桂B.鹿角胶C.两者都选D.两者都不选左归丸的药物组成包含
基于双膜部件系统设计的相机是
胃气阴两伤常见的舌苔是
下列关于信贷授权形式的划分,正确的有()。
商业银行个人理财业务是指那些能为客户提供理财规划服务的业务人员,以及其他与个人理财业务销售和管理活动紧密相关的专业人员,这些专业化服务表现为哪些性质?()
权责发生制下,企业在一定会计期间所形成的收入,可能在本期已经收到货币资金,也可能在本期尚未收到货币资金。()
如下图,连续函数y=f(x)在区间[﹣3,﹣2],[2,3]上图形分别是直径为1的上、下半圆周,在区间[﹣2,0],[0,2]上的图形分别是直径为2的上、下半圆周.设F(x)=
A.fightingB.subjectsC.certainlyD.questionE.resultinF.furtherG.appearance
最新回复
(
0
)