首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
admin
2019-01-16
40
问题
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
选项
A、A类
B、B类
C、C类
D、D类
答案
C
解析
美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted ComputerSystem Evaluation Criteria),将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别:D级,C1级,C2级,B1级,B2级,B3级,A1级。
(最小保护)D级:该级的计算机系统除了物理上的安全设施外没有任何安全措施,任何人只要启动系统就可以访问系统的资源和数据,如DOS,Windows的低版本和DBASE均是这一类(指不符合安全要求的系统,不能在多用户环境中处理敏感信息)。
(自主保护类)C1级:具有自主访问控制机制、用户登录时需要进行身份鉴别。
(自主保护类)C2级:具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作,防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
(强制安全保护类)B1级:引入强制访问控制机制,能够对主体和客体的安全标记进行管理。
B2级:具有形式化的安全模型,着重强凋实际评价的手段,能够埘隐通道进行限制。(主要是对存储隐通道)
B3级:具有硬件支持的安全域分离措施,从而保证安全域中软件和硬件的完整性,提供可信通道。对时间隐通道的限制。
A1级:要求对安全模型作形式化的证明,对隐通道作形式化的分析,有可靠的发行安装过程。(其安全功能,依次后面包含前面的)
因此用户能定义访问控制要求的自主保护类型系统属于C类。因此选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/kmdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于局域网的描述中,正确的一条是______。
SSL协议是【 】协议的英文简写。
一台主机的IP地址为11.1.1.100,子网屏蔽码为255.0.0.0。现在用户需要配置该主机的默认路由。经过观察发现,与该主机直接相连的路由器具有如下4个IP地址和子网屏蔽码。Ⅰ.p地址:11.1.1.1,子网屏蔽码:255.0.0.0
如果IP地址为202.130.191.33,屏蔽码为255.255.255.0,那么网络地址是什么?
在EDI系统中,______是各企业之间电子商务活动最典型、最基本的应用。
S/Key口令协议是一种一次性口令生成方案。客户机发送初始化包启动S/Key协议,服务器需要将下列什么信息以明文形式发送给客户机?()
S/Key口令是一种一次性口令生成方案,它可以对付______。
路由器在修改和刷新路由表时,需要给每条路径生成度量值,在计算度量值时可基于路径的特征,以下属于路径特征的是()。Ⅰ.跳数Ⅱ.带宽Ⅲ.延迟Ⅳ.负载
一台Cisco6500交换机的生成树优先级是20480,若将其优先级提升2级,正确的配置命令是()。
随机试题
19世纪末期,美国国会通过的“彭德尔顿法案”对原有的政党分赃制进行改革,实行了________的文官制度。
A.2~3岁B.4~6岁C.4~10岁D.11~12岁E.14~15岁腭扁桃体在()后逐渐退化。
建设项目负责人工作的核心是()。
公路路侧护栏能防止失控车辆冲出路外,碰撞路边障碍物或其他设施,路侧护栏最小设置长度为()m。
(),由政府主管部门根据企业提供的安全报告和有关资料制定。
在我国的出口业务中一般不接受()。
某报社记者深度采访后,报道了A上市公司(以下简称A公司)上市前改制重组以及上市后发生的一系列情况:(1)A公司是于在对B有限责任公司(以下简称B公司)整体改制的基础上设立的股份有限公司。B公司改制时,以其截止于20l3年6月30日经审计确认的净资产额75
简述英国工艺美术运动。
《少年中国说》的作者是_______。
Consumerproductssuchasshampoosandsunscreens,evenonesboostedassafer,maycontainpotentiallyharmfulchemicalsnotlis
最新回复
(
0
)