访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，( )是不正确的。

admin2018-08-19 43

问题访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，( )是不正确的。

选项 A、访问控制包括两个重要的过程：鉴别和授权
B、访问控制机制分为两种：强制访问控制(MAC)和自主访问控制(DAC)
C、RBAC相比DAC，其先进之处在于用户可以自主将访问的权限授给其他用户
D、RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

答案C

解析基于角色的访问控制(RBAC)：角色由应用系统的管理员定义，角色成员的增减也只可以由系统的管理员执行，授权规定是强加给用户的，用户只能被动接受，不可以自主决定，也不可以自主地将访问权限传给他人。

转载请注明原文地址:https://kaotiyun.com/show/kgFZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，( )是不正确的。

信息系统项目管理师上午综合知识考试

软考高级

DDBS中，数据传输量是衡量查询时间的一个主要指标，导致数据传输量大的主要原因是(44)。

电子商务应用系统一般是由(16)系统、支付网关系统、业务应用系统和用户及终端系统组成。

某系统进程的状态包括运行状态、活跃就绪状态、静止就绪状态、活跃阻塞状态和静止阻塞状态。针对下图的进程状态模型，为了确保进程调度的正常工作，(a)、(b)和(c)的状态分别为(50)。

软件测试是为了发现错误而执行程序的过程。检验软件是否满足用户需求的测试称为(114)。(115)是维护中常用的方法，其目的是检验修改所引起的副作用。黑盒测试法主要根据(116)来设计测试用例。

文档是指某种数据媒体和其所记录的数据，是软件产品的一部分。不同的文档所起的作用不一样，以下(35)文档回答了“如何做”问题，项目管理人员主要关注(36)。

【背景资料】某Ⅰ级铁路增建二线站前工程第二标段的线路平面布置如图1所示。主要工程情况如下：路基土石方共26万m3，无特殊处理路基。单线桥梁3座，均为旱桥，无高墩，上部结构为简支T梁。钻孔桩直径为1．2m，桩长为21

若选择牙龈切除术清除牙周袋，牙周袋的深度一般须适合于牙周翻瓣术治疗的牙周炎，一般基础治疗后牙周袋深度仍

货币制度发展到今天,大致经历了()阶段。

工程计量的方法主要有()。

[2017真题·单选(选做)]具有良好的非线性、动作迅速、残压低、通流容量大、无续流、结构简单、可靠性高、耐污能力强等优点，在电站及变电所中得到广泛应用的避雷器是()。

由于承包人原因导致的工期延误，在工程延误期间国家的法律、行政法规和相关政策发生变化引起工程造价变化的，处理原则是()。

金融业是一个高风险行业，其风险性首先在于()。

选择时机的决策

表达式"12345"＜＞"12345"&"ABC"的值是______。

•Lookatthesentencesbelowandthefollowingadvertisements.•Whichadvertisementdoeseachsentence(1-7)referto?•Fore