根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于( )。

admin2021-06-16 76

问题根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于( )。

选项 A、A类
B、B类
C、C类
D、D类

答案C

解析美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted Computer System Evaluation Criteria)，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。
（最小保护)D级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如DOS，Windows的低版本和DBASE均是这一类（指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。
（自主保护类)C1级：具有自主访问控制机制、用户登录时需要进行身份鉴别。
（自主保护类)C2级：具有审计和验证机制（对TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
（强制安全保护类)B1级：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。
B2级：具有形式化的安全模型，着重强凋实际评价的手段，能够埘隐通道进行限制。（主要是对存储隐通道)
B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。
A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。
（其安全功能，依次后面包含前面的)因此用户能定义访问控制要求的自主保护类型系统属于C类。因此选择C选项。

转载请注明原文地址:https://kaotiyun.com/show/aMOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

根据可信计算机系统评估准则(TESEC)，用户能定义访问控制要求的自主保护类型系统属于( )。

三级网络技术

NCRE全国计算机三级

下列命令中，可用于测试IP地址和域名之间转换的是()。

请根据下图所示网络结构回答下列问题。如果该网络内服务器群的IP地址为172．19．52．100一172．19．52．126和172．19．53．100—172．19．53．200，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果

一台Cisco6500交换机的4／1—24端El用于连接单个PC机和服务器，若需加快PC机和服务器接入到网络中的速度，STP可选功能的正确配置是()。

在一台Cisco路由器的g0／1端口上，用标准访问控制列表禁止源地址为10．0．0．0—10．255．255．255和172．16．0．0．172．31．255．255的数据包进出路由器。下列access—list配置，正确的是()。

ITU标准OC-12和OC-3的传输速率分别为()。

每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()。

每一个OSPF区域拥有一个区域标识符，区域标识符的位数是()。

以下关于因特网中的电子邮件的说法，错误的是()。

在因特网电子邮件系统中，电子邮件应用程序()。

土工合成材料的拉伸试验主要有以下哪几种方法?()

土的无侧限抗压强度试验测力计百分表如读数无稳定值，则轴向应变达20％的即可停止试验。()

若(NH4)2SO4在强热时分解的产物是SO2、N2、NH3和H2O，则该反应中化合价发生变化和未发生变化的N原子数之比为()。

下列行为中，哪些不属于对当事人的权利义务不产生实际影响的行为?()

根据以下资料，回答106-110题。下列说法中，不正确的是：

(2013-国考-8)下列法律现象与概念对应错误的是()。

简述中国古代法典从《唐律疏议》到《大清律例》篇章体例的发展演变。(2015年非法学综合课简答第66题，2015年法学综合课简答第33题)

下列关于构造函数的描述中，错误的是()。