IS0　7498-2标准涉及到的5种安全服务是(14)。可信赖计算机系统评价准则(TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(15)。

admin2019-05-04 73

问题 IS0　7498-2标准涉及到的5种安全服务是(14)。可信赖计算机系统评价准则(TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(15)。

选项 A、安全标记保护
B、自主式安全保护
C、结构化安全策略模型
D、受控的访问保护

答案D

解析在IS07498-2中描述了开放系统互联安全的体系结构，提出设计安全的信息系统的基础架构中应该包含5种安全服务(安全功能)、能够对这5种安全服务提供支持的8类安全机制和普遍安全机制以及需要进行的5种OSI安全管理方式。其结构如图12-1所示。
TCSEC将安全分为4个方面，分别是安全政策、可说明性、安全保障和文档。在美国国防部虹系列(Rainbow Series)标准中有详细的描述。该标准将以上4个方面分为7个安全级别，从低到高依次为D、C1、C2、B1、B2、B3和 A级。

A类：验证设计。形式化证明的安全。用于绝密级。
B类：
B3：安全域保护。提供可信设备的管理和恢复。即使计算机系统崩溃，也不会泄密。
B2：结构化安全策略模型。满足B1类要求外，提供强制性控制。
B1：安全标记保护。满足C类要求，并提供数据标记。
C类：
C2：受控的访问保护。在C1之上，增加了访问保护和审计跟踪功能。
C1：自主安全保护。无条件的访问控制，具有识别和控制的责任。
D类：最低保护。例如未加任何实际的安全措施。

转载请注明原文地址:https://kaotiyun.com/show/kgLZ777K

本试题收录于：系统分析师上午综合知识考试题库软考高级分类

系统分析师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

IS0　7498-2标准涉及到的5种安全服务是(14)。可信赖计算机系统评价准则(TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(15)。

系统分析师上午综合知识考试

软考高级

算法是使用计算机求解问题的步骤，算法由于问题的不同而千变万化，但它们必须满足若干共同的特性，但________一特性不必满足。

X是二进制数111011011，Y是十进制数462，Z是十六进制数1DD(X、Y、Z都是无符号数)，则下列不等式正确的是()。

利用“网上邻居”可以访问其他计算机的所有资源。

()是集动态影视图像、静态图片、声音、文字等信息为一体，为用户提供实时、高质量、按需点播服务的系统。

信息的符号化就是数据，所有数据是信息的具体表现形式。

系统软件是最靠近硬件的软件。

Internet采用“客户机／服务器”模式，以下不属于客户端软件的是()。

下面()不属于影响网络安全的软件漏洞。

有关计算机系统软件的描述，下列说法正确的是()。

44岁女性，肝脏进行性肿大，疼痛明显，移动性浊音(+)，肝肋下6．0cm，脾肋下1．5cm，对症治疗效果不佳，腹围增加明显，出现阵发性低血糖，最可能诊断

“至虚有盛候”，其疾病的本质属

关于产程图，下列哪项说法正确

A．开闭口运动B．前后运动C．侧方运动D．边缘运动E．咀嚼运动哪一项是指下颌向各个方向所作最大范围的运动

我们常在大楼里面见到消火栓箱，里面放置的有消防器材等灭火设施，消火栓箱的完整与否关系到整栋大楼的消防安全。下列符合消火栓箱检查验收规定的是()

外资股只有发行行为要受到境外募集行为发生地有关法律的约束。()

下列属于一国国际储备资产的有()。

Whatdoesthehamburgersayaboutourmodernfoodeconomy?Alot,actually.OverthepastseveralyearsWaldoJaquithintendedt

Animportantpartofpolicestrategy,rapidpoliceresponseisseenbypoliceofficersandthepublicalikeasofferingtremendo

IS0 7498-2标准涉及到的5种安全服务是(14)。可信赖计算机系统评价准则(TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(15)。

系统分析师上午综合知识考试

软考高级

算法是使用计算机求解问题的步骤，算法由于问题的不同而千变万化，但它们必须满足若干共同的特性，但________一特性不必满足。

X是二进制数111011011，Y是十进制数462，Z是十六进制数1DD(X、Y、Z都是无符号数)，则下列不等式正确的是()。

利用“网上邻居”可以访问其他计算机的所有资源。

()是集动态影视图像、静态图片、声音、文字等信息为一体，为用户提供实时、高质量、按需点播服务的系统。

信息的符号化就是数据，所有数据是信息的具体表现形式。

系统软件是最靠近硬件的软件。

Internet采用“客户机／服务器”模式，以下不属于客户端软件的是()。

下面()不属于影响网络安全的软件漏洞。

有关计算机系统软件的描述，下列说法正确的是()。

44岁女性，肝脏进行性肿大，疼痛明显，移动性浊音(+)，肝肋下6．0cm，脾肋下1．5cm，对症治疗效果不佳，腹围增加明显，出现阵发性低血糖，最可能诊断

“至虚有盛候”，其疾病的本质属

关于产程图，下列哪项说法正确

A．开闭口运动B．前后运动C．侧方运动D．边缘运动E．咀嚼运动哪一项是指下颌向各个方向所作最大范围的运动

我们常在大楼里面见到消火栓箱，里面放置的有消防器材等灭火设施，消火栓箱的完整与否关系到整栋大楼的消防安全。下列符合消火栓箱检查验收规定的是()

外资股只有发行行为要受到境外募集行为发生地有关法律的约束。()

下列属于一国国际储备资产的有()。

Whatdoesthehamburgersayaboutourmodernfoodeconomy?Alot,actually.OverthepastseveralyearsWaldoJaquithintendedt

Animportantpartofpolicestrategy,rapidpoliceresponseisseenbypoliceofficersandthepublicalikeasofferingtremendo

IS0　7498-2标准涉及到的5种安全服务是(14)。可信赖计算机系统评价准则(TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(15)。