信息系统访问控制机制中，( )是指对所有主体和客体都分配安全标签来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。

admin2018-08-19 63

问题信息系统访问控制机制中，( )是指对所有主体和客体都分配安全标签来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。

选项 A、自主访问控制
B、强制访问控制
C、基于角色的访问控制
D、基于组的访问控制

答案B

解析强制访问控制(Mandatory Access Control，MAC)，用于将系统中的信息分密级和类进行管理，以保证每个用户只能访问到那些被标明可以由他访问的信息的一种访问约束机制。通俗地说，在强制访问控制下，用户(或其他主体)与文件(或其他客体)都被标记了固定的安全属性(如安全级、访问权限等)，在每次访问发生时，系统检测安全属性，以便确定一个用户是否有权访问该文件。

转载请注明原文地址:https://kaotiyun.com/show/jgFZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

信息系统访问控制机制中，( )是指对所有主体和客体都分配安全标签来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。

信息系统项目管理师上午综合知识考试

软考高级

在局域网中，每台计算机都是平等的，每台计算机既是服务器又是工作站，每台计算机分别管理自己的资源和用户，同时又可以作为客户机访问其它计算机的资源。这样的网络叫(31)。

LR(k)方法是(19)。

UNLX/Linux操作系统中将设备分为(55)进行管理。

E-R图是数据库设计的工具之一，它一般适用于建立(31)。

关于SQA活动的描述，不正确的是(26)。

在流水线控制的计算机中，对于数据相关的处理，通常采用的方法是(14)。

Peoplecanbeaddictedtodifferentthings—e.g.,alcohol,drugs,certainfoods,oreventelevision.Peoplewhohavesuchanad

细菌的繁殖方式是

不符合肾盂肾炎的病因发病的描述是

起到防水保护和装饰作用的防水材料是()。

下列经营收入中，属于营业税计税依据的有()。

下列诗句中，出自杜甫笔下的是()。

新民主主义革命时期，湖南是全国农民运动的中心、中国革命的重要策源地、抗日战争重要的正面战场，发生了许多著名历史事件。下列属于发生在湖南的著名历史事件有（）。

对于股份有限公司而言，可以增加股本的途径包括()。