首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,( )是不正确的。
访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,( )是不正确的。
admin
2018-08-19
66
问题
访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,( )是不正确的。
选项
A、访问控制包括两个重要的过程:鉴别和授权
B、访问控制机制分为两种:强制访问控制(MAC)和自主访问控制(DAC)
C、RBAC相比DAC,其先进之处在于用户可以自主将访问的权限授给其他用户
D、RBAC不是基于多级安全需求的,因为基于RBAC的系统中主要关心的是保护信息的完整性,即“谁可以对什么信息执行何种动作”
答案
C
解析
基于角色的访问控制(RBAC):角色由应用系统的管理员定义,角色成员的增减也只可以由系统的管理员执行,授权规定是强加给用户的,用户只能被动接受,不可以自主决定,也不可以自主地将访问权限传给他人。
转载请注明原文地址:https://kaotiyun.com/show/kgFZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
一般说来,要求声音的质量越高,则(22)。
IPv6是下一代IP协议。IPv6的基本报头包含(32)个字节,此外还可以包含多今扩展报头。基本报头中的(33)字段指明了一个特定的源站向一个特定目标站发送的分组序列,各个路由器要对该分组序列进行特殊的资源分配,以满足应用程序的特殊传输需求。一个数据流由(
关于电算化方式下内部控制的叙述,正确的是(57)。
设A,B为满足AB=0的任意两个非零矩阵,则必有(56)。
在企业管理中,将企业生产经营效果直接与职工的经济收入挂钩,从而激励职工改善生产、经营活动。这种管理控制属于(50)。
企业中信息化委员会的工作通常由(40)负责。
实现VPN的关键技术主要有隧道技术、加解密技术、(8)和身份认证技术。如果需要在传输层实现VPN,可选的协议是(9)。
网络安全设计是保证网络安全运行的基础,以下关于网络安全设计原则的描述,错误的是(69)。
下列技术中,不是传输层安全技术的是(68)。
软件测试是为了发现错误而执行程序的过程。检验软件是否满足用户需求的测试称为(114)。(115)是维护中常用的方法,其目的是检验修改所引起的副作用。黑盒测试法主要根据(116)来设计测试用例。
随机试题
Newbooksweredisplayedina________positionontablesatthefrontoftheshop.
噪声的频率____,强度____,接触时间____,
各级疾病预防控制机构在传染病预防控制中履行下列职责
下列关于设备安装工程试车的说法,错误的是()。
以下不符合《税收征收管理法》规定的有()。
87,57,36,19,()
在曲面x2+y2+z2一2x+2y-4z-3=0上,过点(3,一2,4)的切平面方程是().
从语义上看,句子宾语可以是施事。(上海外国语大学)
有如下程序#include#includestructS{charname[10];};voidchange(structS*data,intvalue){strcpy(data->name,"****");valu
有下列程序 #include<stdio.h> main() {charv[4][10];inti; for(i=0;i<4;i++) scanf("%s",v[i]); printf("%c,%s,%s,%c",
最新回复
(
0
)