简要回答下列与网络操作系统、网络安全和数据存储相关的问题访问控制是主体依据控制策略对客体进行的不同授权访问。写出五种访问控制模型。

admin2017-11-09 94

问题简要回答下列与网络操作系统、网络安全和数据存储相关的问题
访问控制是主体依据控制策略对客体进行的不同授权访问。写出五种访问控制模型。

选项

答案自主访问控制模型、强制访问控制模型、基于角色的访问控制模型、基于任务的访问控制模型和基于对象的访问控制模型。

解析主要的访问控制类型有五种模型。
①自主访问控制。
自主访问控制(Discretionary Access Control，DAC)是一种接入控制服务，通过执行基于系统实体身份及其到系统资源的接入授权。包括在文件，文件夹和共享资源中设置许可。用户有权对自身所创建的文件、数据表等访问对象进行访问，并可将其访问权授予其他用户或收回其访问权限。允许访问对象的属主制定针对该对象访问的控制策略，用户通常可通过访问控制列表来限定针对客体可执行的操作。
②强制访问控制。
强制访问控制(MAC)是系统强制主体服从访问控制策略，是由系统对用户所创建的对象，按照规定的规则控制用户权限及操作对象的访问。其主要特征是对所有主体及其所控制的进程、文件、设备等客体实施强制访问控制。
③基于角色的访问控制。
角色(Role)是一定数量的权限的集合，指完成一项任务必须访问的资源及相应操作权限的集合。角色作为一个用户与权限的代理层，表示为权限和用户的关系，所有的授权应该给予角色而不是直接给用户或用户组。
④基于任务的访问控制。
TBAC以任务为中心，采用动态模板，是一种主动安全模型，其基本思想是：授予用户的访问权限，不仅仅依赖主体、客体，还依赖于主体当前执行的任务和任务的状态。当任务处于活动状态时，主体拥有访问权限，一旦任务被挂起，主体拥有的访问权限就被冻结。如果任务恢复执行，主体将重新拥有访问权限，任务处于终止状态时，主体拥有的权限马上被撤销。
⑤基于对象的访问控制。
RBAC将拥有一定权限和责任的某一特定职位定义为角色，在用户和资源之间加入了角色，把对资源的使用权赋给角色，然后让用户属于某一角色，从而使用户获得角色的权限．同时还加入了角色层次和角色约束等机制。RBAC实现了用户与访问权限的逻辑分离，使得每个用户根据其执行的任务可以在不同的环境下拥有不同的访问权限，成为一套相当完整的安全访问控制机制。

转载请注明原文地址:https://kaotiyun.com/show/mzIS777K

本试题收录于：中级通信专业实务互联网技术题库通信专业技术人员职业水平分类

中级通信专业实务互联网技术

通信专业技术人员职业水平

相关试题推荐

随机试题

最新回复(0)

简要回答下列与网络操作系统、网络安全和数据存储相关的问题访问控制是主体依据控制策略对客体进行的不同授权访问。写出五种访问控制模型。

中级通信专业实务互联网技术

通信专业技术人员职业水平

构成保险利益必须具备的条件不包括()

建筑物常见的用电负荷的分组配电方案有()

在合同的订立过程中引入竞争机制，以使启动缔约程序一方获得最优的缔约结果的合同订立方式是()

公共关系观念中的()表现为重视公众的利益，将公众的意愿作为决策和行动的根据，将满足公众的要求作为重要的经营方针和管理政策。

物业管理从事业发展方面对其从业人员进行培训，培训内容为()。

()，就《物业管理条例》的有关问题，国务院法制办农业资源环保法制司与建设部等赴上海、深圳进行了专题调研。

居住消费本身包含众多的消费环节，包括()。①购房消费支出；②家庭装饰装修消费支出；③使用过程中的水、电、气、暖方面的长期消费支出；④房屋大、中修及设备改造以及物业管理消费支出；

《普通住宅小区物业管理服务等级标准(试行)》，从()方面界定物业管理服务的内容，制定了三个等级的服务标准。

商务中心设备的正常使用和保养，是服务保障的前提条件。商务中心人员在使用过程中，应严格按照操作程序进行操作，定期对设备进行必要的保养。设备一旦发生故障，应由()进行维修。

患者，女，22岁。月经初潮16岁，痛经6年，每于经期第1天出现小腹冷痛，喜温喜按，经量少、色黯淡，腰腿软，小便清长，舌苔白润，脉沉迟。治疗应首选（　　）。

因施工场地限制，只能使设备顶部靠近基础，桅杆与地面有一定倾斜度，此法为()。

一个建设项目中的一般水工工程、陆域构筑物工程和整治建筑工程，如其基价定额直接费小于()时，应计列小型工程增加费。

履约担保的标的证券数量等于（）

根据《公司法》的规定，有限责任公司发生的下列事项中，属于公司股东不可以依法请求人民法院予以撤销的是()。

关于税收实体法制建设的说法，正确的是()。

关于十二指肠球后溃疡不正确的是

Methodsofstudyingvary;whatworks【C1】________forsomestudentsdoesn’tworkatallforothers.Theonlythingyoucandoise

关于软件测试的说法，(40)是不正确的。

10Base-5型LAN的运行速度和支持的粗缆最大长度是________。

简要回答下列与网络操作系统、网络安全和数据存储相关的问题 访问控制是主体依据控制策略对客体进行的不同授权访问。写出五种访问控制模型。

中级通信专业实务互联网技术

通信专业技术人员职业水平

构成保险利益必须具备的条件不包括()

建筑物常见的用电负荷的分组配电方案有()

在合同的订立过程中引入竞争机制，以使启动缔约程序一方获得最优的缔约结果的合同订立方式是()

公共关系观念中的()表现为重视公众的利益，将公众的意愿作为决策和行动的根据，将满足公众的要求作为重要的经营方针和管理政策。

物业管理从事业发展方面对其从业人员进行培训，培训内容为()。

()，就《物业管理条例》的有关问题，国务院法制办农业资源环保法制司与建设部等赴上海、深圳进行了专题调研。

居住消费本身包含众多的消费环节，包括()。①购房消费支出；②家庭装饰装修消费支出；③使用过程中的水、电、气、暖方面的长期消费支出；④房屋大、中修及设备改造以及物业管理消费支出；

《普通住宅小区物业管理服务等级标准(试行)》，从()方面界定物业管理服务的内容，制定了三个等级的服务标准。

商务中心设备的正常使用和保养，是服务保障的前提条件。商务中心人员在使用过程中，应严格按照操作程序进行操作，定期对设备进行必要的保养。设备一旦发生故障，应由()进行维修。

患者，女，22岁。月经初潮16岁，痛经6年，每于经期第1天出现小腹冷痛，喜温喜按，经量少、色黯淡，腰腿软，小便清长，舌苔白润，脉沉迟。治疗应首选（ ）。

因施工场地限制，只能使设备顶部靠近基础，桅杆与地面有一定倾斜度，此法为()。

一个建设项目中的一般水工工程、陆域构筑物工程和整治建筑工程，如其基价定额直接费小于()时，应计列小型工程增加费。

履约担保的标的证券数量等于（）

根据《公司法》的规定，有限责任公司发生的下列事项中，属于公司股东不可以依法请求人民法院予以撤销的是()。

关于税收实体法制建设的说法，正确的是()。

关于十二指肠球后溃疡不正确的是

Methodsofstudyingvary;whatworks【C1】________forsomestudentsdoesn’tworkatallforothers.Theonlythingyoucandoise

关于软件测试的说法，(40)是不正确的。

10Base-5型LAN的运行速度和支持的粗缆最大长度是________。

简要回答下列与网络操作系统、网络安全和数据存储相关的问题访问控制是主体依据控制策略对客体进行的不同授权访问。写出五种访问控制模型。

患者，女，22岁。月经初潮16岁，痛经6年，每于经期第1天出现小腹冷痛，喜温喜按，经量少、色黯淡，腰腿软，小便清长，舌苔白润，脉沉迟。治疗应首选（　　）。