首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
信息系统访问控制机制中,( )是指对所有主体和客体都分配安全标签用来标识所属的安全级别,然后在访问控制执行时对主体和客体的安全级别进行比较,确定本次访问是否合法的技术或方法。
信息系统访问控制机制中,( )是指对所有主体和客体都分配安全标签用来标识所属的安全级别,然后在访问控制执行时对主体和客体的安全级别进行比较,确定本次访问是否合法的技术或方法。
admin
2018-04-19
44
问题
信息系统访问控制机制中,( )是指对所有主体和客体都分配安全标签用来标识所属的安全级别,然后在访问控制执行时对主体和客体的安全级别进行比较,确定本次访问是否合法的技术或方法。
选项
A、自主访问控制
B、强制访问控制
C、基于角色的访问控制
D、基于组的访问控制
答案
B
解析
本题考查信息系统访问控制机制知识。强制访问控制(Mandatory Access Control,MAC),用于将系统中的信息分密级和类进行管理,以保证每个用户只能访问到那些被标明可以由他访问的信息的一种访问约束机制。通俗地来说,在强制访问控制下,用户(或其他主体)与文件(或其他客体)都被标记了固定的安全属性(如安全级、访问权限等),在每次访问发生时,系统检测安全属性以便确定一个用户是否有权访问该文件。
转载请注明原文地址:https://kaotiyun.com/show/j8FZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
某书店有一个收银员,该书店最多允许n个购书者进入。将收银员和购书者看作不同的进程,其工作流程如下图所示。利用PV操作实现该过程,设置信号量S1、S2和Sn,初值分别为0,0,n。则图中a1, a2应填入(46),图中b1和b2应填入(47)。
某IP网络连接如下图所示,在这种配置下IP全局广播分组不能够通过的路径是(61)。
电子政务根据其服务的对象不同,基本上可以分为四种模式。某市政府在互联网上提供的“机动车违章查询”服务,属于(37)模式。
假设普通音频电话线路支持的频率范围为300~3300Hz,信噪比为30dB,则该线路的带宽B是(35)Hz,根据信息论原理,工作在该线路上的调制解调器最高速率V约为(36)Kbps(注:V=B*log2((S/N)+1),S是信号强度,N是噪声强度)。
需求分析的任务是借助于当前系统的物理模型导出目标系统的逻辑模型,解决目标系统“做什么”的问题。(28)并不是需求分析的实现步骤之一。
关于系统总线,下面的论述中,不正确的是(18)。
(28)是一种最常用的结构化分析工具,它从数据传递和加工的角度,以图形的方式刻画系统内数据的运行情况。通常使用(29)作为该工具的补充说明。
甲、乙同为生产锂电池的厂家。甲得知乙研制出改进锂电池质量的技术诀窍后,遂以不正当方式获取了该技术,并加以利用。甲厂侵害了乙厂的(15)。
由于软硬件故障可能造成数据库中数据被破坏,数据库恢复就是(43)。可以有多种方法实现数据库恢复,如定期将数据库作备份;在进行事务处理时,对数据更新(插入、删除、修改)的全部有关内容写入(44);当系统正常运行时,按一定的时间间隔,设立(45),把内存缓冲区
企业应用集成是一个战略意义上的方法,它从服务和信息角度将多个信息系统绑定在一起,提供实时交换信息和影响流程的能力。(29)提供企业之间的信息共享能力,(30)在用户使用角度能够对集成系统产生一个“整体”的感觉。
随机试题
Excel2010中,若A1:A5命名为xi,数值分别为10、7、9、27和2;C1:C3命名为axi,数值为4、18和7,则AVERAGE(xi,axi)等于______________。
预防感染的防护用具包括
下列关于民事诉讼证据种类和分类运用的表述,哪一项是正确的?()
建筑工程的基础中,承担建筑物全部荷载的组成部分是:()
期货公司管理人员对期货从业人员发出违法违规指令的,期货从业人员应当()。
下列前者是利用物理性质,后者属于化学变化的是:
出于优化资本结构和控制风险的考虑,比较而言,下列企业中最不适宜采用高负债资本结构的是()。
RedHatLinux支持Intel、Alpha和Space平台和大多数的应用软件,其一个特点是【 】管理界面,支持EGCS(扩充的群编码集)。
Thoseorangestaste______.
Humansarethoughttoberesponsibleforalargenumberofenvironmentalproblems,rangingfromglobalwarmingtoozonedepleti
最新回复
(
0
)