信息系统访问控制机制中，( )是指对所有主体和客体都分配安全标签来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。

admin2018-08-19 38

问题信息系统访问控制机制中，( )是指对所有主体和客体都分配安全标签来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。

选项 A、自主访问控制
B、强制访问控制
C、基于角色的访问控制
D、基于组的访问控制

答案B

解析强制访问控制(Mandatory Access Control，MAC)，用于将系统中的信息分密级和类进行管理，以保证每个用户只能访问到那些被标明可以由他访问的信息的一种访问约束机制。通俗地说，在强制访问控制下，用户(或其他主体)与文件(或其他客体)都被标记了固定的安全属性(如安全级、访问权限等)，在每次访问发生时，系统检测安全属性，以便确定一个用户是否有权访问该文件。

转载请注明原文地址:https://kaotiyun.com/show/jgFZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

信息系统访问控制机制中，( )是指对所有主体和客体都分配安全标签来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。

信息系统项目管理师上午综合知识考试

软考高级

在采用点—点通信线路的网络中，由于连接多台计算机之间的线路结构复杂，因此确定分组从源结点通过通信子网到达目的结点的适当传输路径需要使用(40)。

企业中信息化委员会的工作通常由(40)负责。

若内存采用固定分区管理方案，在已分配区可能会产生未用空间，通常称之为(13)。

结构设计是一种应用最广泛的系统设计方法，是以(2)为基础、自顶向下、逐步求精和模块化的过程。

通常将“C:\Windows\myprogram.exe”文件设置成只读和隐藏属性，以便控制用户对该文件的访问，这一级安全管理称之为(47)安全管理。

关键路径法是多种项目进度分析方法的基础。(20)将关键路径法分析的结果应用到项目日程表中；(21)是关键路径法的延伸，为项目实施过程中引入活动持续期的变化；(22)允许相互依赖的活动可以部分并行进行。

牙周炎发展过程中，较明显的牙槽骨吸收出现在

双方当事人以外的第三方主持解决纠纷的方式是()。

地球上的生命大约起源于多少年前?()

Franchising

Municipalbansonsmokinginrestaurantsandbarsarehighlycontroversial,buthistoryshowstheycanalsobehighlyeffective.

Oftentimeswhenwecry,wefeelalumpinthethroat.Doesalumpactuallyform,oristheresomeotherexplanation?The

TheWorldHealthOrganization(WHO)wassetupon7thApril1948,adatethatisnowcelebratedeveryyearasWorldHealthDay.T

Theroommatesbothcomefromthesamestate.