安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为：自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是__________________。

admin2018-05-26 51

问题安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为：自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是__________________。

选项 A、BLP模型
B、HRU模型
C、BN模型
D、基于角色的访问控制模型

答案B

解析本题考查访问控制模型方面的知识。
访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问，是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常规访问，一般分为自主访问控制模型和强制访问控制模型。自主访问控制(DiscretionaryAccess Control，DAC)是最常用的一种存取访问控制机制，文件的拥有者可以按照自己的意愿精确指定系统中的其他用户对此文件的访问权。强制访问控制(Mandatory Access Control，MAC)，是一种不允许主体干涉的访问控制类型。它是基于安全标识和信息分级等信息敏感性的访问控制，通过比较资源的敏感性与主体的级别来确定是否允许访问。

转载请注明原文地址:https://kaotiyun.com/show/ZgTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为：自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是__________________。

信息安全工程师上午基础知识考试

软考中级

(2013下项管)企业为显著提高产品质量、工作效率和服务能力，并显著控制成本，对当前业务流程进行破坏性的重新设计称为业务流程重组(BPR)，下列______原则可以有效指导BPR项目实施。

(2008下项管)按照开放的接口、服务和支持的规范而实现的系统称为开放系统。开放系统环境中的人机界面、系统管理工具、通信服务和安全性等方面都是按公开标准实现的，这种环境有利于实现应用软件的______。

(2010下软设)软件系统的可维护性评价指标不包括______。

(2012下集管)甲软件系统每年因故障中断10次，每次恢复平均20分钟，乙软件系统每年因故障中断2次，每次恢复平均5小时，根据《软件工程产品质量GB／T16260-2006》中可靠性和有效性(或可用性)的定义，下面说法正确的是______。

(2014下集管)在项目可行性研究报告编写、提交和获得批准之前，首先要进行初步可行性研究。初步可行性研究的目的是______。

(2010上项管)近年来，电子商务在我国得到了快速发展，很多网站能够使企业通过互联网直接向消费者销售产品和提供服务。从电子商务类型来说，这种模式属于______模式。

(2011下项管)在Internet上浏览时，浏览器和WWW服务器之间传输网页使用的协议是______协议。

(2008上网工)ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是______发送。

在后工业化阶段，西方城市的主导产业是__________。

糖尿病肾病是指与糖尿病代谢异常有关的肾动脉硬化症，为糖尿病全身性中等血管并发症之一。()

某患者，女性，30岁，半年来肥胖，皮肤出现痤疮、紫纹。化验血皮质醇增高，血糖增高，小剂量地塞米松抑制试验血皮质醇较对照低38%，大剂量地塞米松抑制试验血皮质醇较对照低78%。该患者最可能的诊断是

下列药物中哪一个在碱性条件下，遇到氧化剂可生成显强烈荧光物质的是：

最多见的直肠肛管周围脓肿是

患者，男，45岁，因车祸导致颅脑损伤，入院行冬眠低温治疗，以下护理措施哪项不正确

简述商品销售收入确认的五个条件有哪些。

双绞线由两根互相绝缘绞合成螺纹状的导线组成，不易受外部干扰，误码率低，安装方便，价格便宜。()

下列对配置Aimnet1100无线接入点的描述中，错误的是()。

窗体上有一个名称为Text1的文本框，一个名称为Command1的命令按钮。命令按钮的单击事件过程如下：PrivateSubCommand1_Click()Dimx1AsInteger,x2AsInteger,x3AsIn