首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Bethany is working on a mandatory access control (MAC) system. She has been working on a file that was classified as Secret. She
Bethany is working on a mandatory access control (MAC) system. She has been working on a file that was classified as Secret. She
admin
2013-12-19
23
问题
Bethany is working on a mandatory access control (MAC) system. She has been working on a file that was classified as Secret. She can no longer access this file because it has been reclassified as Top Secret. She deduces that the project she was working on has just increased in confidentiality and she now knows more about this project than her clearance and need-to-know allows. Which of the following refers to a concept that attempts to prevent this type of scenario from occurring?
选项
A、Covert storage channel
B、Inference attack
C、Noninterference
D、Aggregation
答案
C
解析
C正确。多级安全属性可有多种表现形式,其中一个是无干扰模型。这个概念的实施是为了确保发生在较高安全级别的行为不会影响或干涉发生在较低安全级别的行为。这样,当一个较高安全级别的实体执行了一个行为,它不会改变较低安全级别上的实体状态。如果较低级别的实体注意到较高级别的实体发生了某个活动,并且较低级别的实体的系统状态也改变了,那么这个低级别的实体便可能推断出有关这个较高状态的活动的很多信息,进而造成信息泄露。
A不正确。因为隐蔽信道可以允许那些原本无意进行通信的进程进行信息共享。无干扰是一种旨在防止隐蔽通道和其他恶意通信方式发生的模型。该模型查看系统中的不同用户将要使用的共享资源,然后试图确定信息如何从一个工作在较高安全许可的进程传递到另外一个工作在较低安全许可的进程。如果两个用户在同一个系统上同时操作,那么他们将很有可能需要共享某些资源。所以,构成这个模型的规则确保了用户A不可能执行那些允许用户B的行为,保证她无法推断出其无权知道的信息。
B不正确。因为推理攻击指的是Bethany能够推断出她正在从事的项目现在是绝密(Top Secret)级别,其重要性和保密程度都已提高了。这个问题问的是有助于防止推理攻击的概念。如果某人访问某类信息时能够推断出(或猜出)她无权知道的信息,则说明推理攻击发生了。俐如,假设Tom正在操作某个文件,而该文件包含正发往俄罗斯的物资信息。他关闭这个文件一个小时后,再试图打开同一个文件。在这期间,这份文件的分类级别已上升到绝密级别,所以当Tom试图访问它时,被拒绝了。于是,Tom能够推断出某些和俄罗斯有关的绝密任务将要执行。他无权知道这些信息,因此,这便是推理攻击或者信息泄露。
D不正确。因为聚合(aggregation)是指从不同资源汇总信息的行为。汇总起来的这些数据构成了新数据,使得主体失去了所需的访问权利。汇总后的信息比汇总之前各部分信息的敏感程度要高。当用户没有访问某些特定信息的权利,但却拥有访问该信息特定部分的权利时,即发生聚合。她能够分析出其余信息,从而获取受限制访问的信息。
转载请注明原文地址:https://kaotiyun.com/show/jyhZ777K
0
CISSP认证
相关试题推荐
Thecountry’sinadequatementalhealthsystemgetsthemostattentionafterinstancesofmassviolencethatthenationhasseen
Thecountry’sinadequatementalhealthsystemgetsthemostattentionafterinstancesofmassviolencethatthenationhasseen
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
Publicrelationsisabroadsetofplannedcommunicationsaboutthecompany,includingpublicityreleases,designedtopromoteg
About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta
"TheHeartoftheMatter,"thejust-releasedreportbytheAmericanAcademyofArtsandSciences(AAAS),deservespraiseforaffi
随机试题
LifeBeginsat100[A]Thisyear,thenumberofpensionersintheUKexceededthenumberofminorsforthefirsttimeinhis
阅读下面的文字:所以我们要运用脑髓,放出眼光,自己来拿!譬如罢,我们之中的一个穷青年,因为祖上的阴功(姑且让我这么说罢),得了一所大宅子,且不问他是骗来的,抢来的,或合法继承的,或是做了女婿换来的。那么,怎么办呢?我想,首先是不管三七二
今皆解鞍以示不走,用坚其意。
男性,60岁,近3~4个月来常于上楼、情绪激动、饱餐后出现胸前区压榨性疼痛,以胸骨后为明显,疼痛向左手内侧放射每次发作持续1~3分钟不等,休息后缓解或含服硝酸甘油后缓解,发作时心电图见ST段水平下降≥0.05mV,T波低平,该例的诊断应为
男,25岁,突然畏寒、发热伴右胸疼痛1天,胸透见右中肺有大片炎性阴影。入院后给予青霉素治疗,体温逐渐下降,病人一般情况也明显好转。该病人可能的诊断是()。
根据3d强度,水泥可以分为()类型。
采取巡回监控方式实施设备监造时,质量控制的主要任务有()。
快乐:人们主观感受到的愉悦的身心状态,也是一种由对存在世界认知与体验形成的幸福感、满意状态带来的多个层次的体验过程。根据以上定义,下面不称其为快乐的是()。
一组二进制数字信号是一种交变信号,当交变的速度太高时,很可能到了接收端就已经难分辨了。这种“每秒从发出端发送出去、同时在接收端能正确接收到的二进制位数”就是速率。第二是要区分速率和带宽。如上所述,由于通信线路和设备受各种物理参数的影响,使得交变信号在通过它
Undergroundticketsareavailableatallundergroundstations.Ticketpricesfortheundergroundvaryaccordingtothedistance
最新回复
(
0
)