首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Bethany is working on a mandatory access control (MAC) system. She has been working on a file that was classified as Secret. She
Bethany is working on a mandatory access control (MAC) system. She has been working on a file that was classified as Secret. She
admin
2013-12-19
43
问题
Bethany is working on a mandatory access control (MAC) system. She has been working on a file that was classified as Secret. She can no longer access this file because it has been reclassified as Top Secret. She deduces that the project she was working on has just increased in confidentiality and she now knows more about this project than her clearance and need-to-know allows. Which of the following refers to a concept that attempts to prevent this type of scenario from occurring?
选项
A、Covert storage channel
B、Inference attack
C、Noninterference
D、Aggregation
答案
C
解析
C正确。多级安全属性可有多种表现形式,其中一个是无干扰模型。这个概念的实施是为了确保发生在较高安全级别的行为不会影响或干涉发生在较低安全级别的行为。这样,当一个较高安全级别的实体执行了一个行为,它不会改变较低安全级别上的实体状态。如果较低级别的实体注意到较高级别的实体发生了某个活动,并且较低级别的实体的系统状态也改变了,那么这个低级别的实体便可能推断出有关这个较高状态的活动的很多信息,进而造成信息泄露。
A不正确。因为隐蔽信道可以允许那些原本无意进行通信的进程进行信息共享。无干扰是一种旨在防止隐蔽通道和其他恶意通信方式发生的模型。该模型查看系统中的不同用户将要使用的共享资源,然后试图确定信息如何从一个工作在较高安全许可的进程传递到另外一个工作在较低安全许可的进程。如果两个用户在同一个系统上同时操作,那么他们将很有可能需要共享某些资源。所以,构成这个模型的规则确保了用户A不可能执行那些允许用户B的行为,保证她无法推断出其无权知道的信息。
B不正确。因为推理攻击指的是Bethany能够推断出她正在从事的项目现在是绝密(Top Secret)级别,其重要性和保密程度都已提高了。这个问题问的是有助于防止推理攻击的概念。如果某人访问某类信息时能够推断出(或猜出)她无权知道的信息,则说明推理攻击发生了。俐如,假设Tom正在操作某个文件,而该文件包含正发往俄罗斯的物资信息。他关闭这个文件一个小时后,再试图打开同一个文件。在这期间,这份文件的分类级别已上升到绝密级别,所以当Tom试图访问它时,被拒绝了。于是,Tom能够推断出某些和俄罗斯有关的绝密任务将要执行。他无权知道这些信息,因此,这便是推理攻击或者信息泄露。
D不正确。因为聚合(aggregation)是指从不同资源汇总信息的行为。汇总起来的这些数据构成了新数据,使得主体失去了所需的访问权利。汇总后的信息比汇总之前各部分信息的敏感程度要高。当用户没有访问某些特定信息的权利,但却拥有访问该信息特定部分的权利时,即发生聚合。她能够分析出其余信息,从而获取受限制访问的信息。
转载请注明原文地址:https://kaotiyun.com/show/jyhZ777K
0
CISSP认证
相关试题推荐
Thecountry’sinadequatementalhealthsystemgetsthemostattentionafterinstancesofmassviolencethatthenationhasseen
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
TheU.S.spaceagency,NASA,isplanningtolaunchasatellitethatscientistshopewillanswerfundamentalquestionsaboutthe
In2009theEuropeanCommissioncarriedoutaninvestigationintoMicrosoft.TheAmericansoftwaregianttiedInternetExplorer,
Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis
Ofthe658schoolsinChicago,only126arecharterschools—publiclyfundedbutindependentlyrunandlargelyfreeofunionrule
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Twentyyearsagoadebateeruptedaboutwhethertherewerespecific"Asianvalues".Butamoreintriguing,iflessnoticed,arg
随机试题
A、Switchhiscomputeroffandtryagain.B、Askforhisfriends’help.C、Don’ttouchitagain.D、Trytofixitbyhimself.A
_________是人力资源管理程序中的第一步。
按我国律师法律的规定,以下说法错误的是:()
容积恒定的车胎内部气压要维持恒定,那么车胎内空气质量最多的季节为()。
涵洞构造中适应地基不均匀沉降的是()。
2015年10月29日,十八届五中全会通过的《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》指出,实现全面建成小康社会奋斗目标,要坚持人民主体地位,保障人民()权利,充分调动人民积极性、主动性、创造性。
列宁说:“没有‘人的感情’,就从来没有也不可能有人对于真理的追求。”这句话重在强调()
设总体的概率密度为X1,X2…,Xn为来自总体X的简单随机样本,求θ的矩估计量与最大似然估计量。
下列给定程序的功能是:调用函数fun将指定源文件中的内容复制到指定的目标文件中,复制成功时函数返回1,失败时返回0。在复制的过程中,把复制的内容输出到屏幕。主函数中源文件名放在变量sfname中,目标文件名放在变量tfname中。请在下画线处填入正确的内
Thepurposeofthepassageisto______.
最新回复
(
0
)