ISO 7498-2标准涉及到的5种安全服务是(29)。可信赖计算机系统评价准则 (TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(30)。

admin2019-03-04 29

问题 ISO 7498-2标准涉及到的5种安全服务是(29)。可信赖计算机系统评价准则 (TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(30)。

选项 A、安全标记保护
B、自主式安全保护
C、结构化安全策略模型
D、受控的访问保护

答案D

解析在ISO 7498-2中描述了开放系统互联安全的体系结构，提出设计安全的信息系统的基础架构中应该包含5种安全服务(安全功能)、能够对这5种安全服务提供支持的 8类安全机制和普遍安全机制以及需要进行的5种OSI安全管理方式。其结构如图11-1所示。

TCSEC将安全分为4个方面，分别是安全政策、可说明性、安全保障和文档。在美国国防部虹系列(Rainbow Series)标准中有详细的描述。该标准将以上4个方面分为7个安全级别，从低到高依次为D、C1、C2、B1、B2、B3和A级。
(1)A类
验证设计。形式化证明的安全。用于绝密级。
(2)B类
.B3：安全域保护。提供可信设备的管理和恢复。即使计算机系统崩溃，也不会泄密。
.B2：结构化安全策略模型。满足B1类要求外，提供强制性控制。
.B1：安全标记保护。满足C类要求，并提供数据标记。
(3)C类
.C2：受控的访问保护。在C1之上，增加了访问保护和审计跟踪功能。
.C1：自主安全保护。无条件的访问控制，具有识别和控制的责任。
.D类：最低保护。例如未加任何实际的安全措施。

转载请注明原文地址:https://kaotiyun.com/show/zkTZ777K

本试题收录于：数据库系统工程师上午基础知识考试题库软考中级分类

数据库系统工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

ISO 7498-2标准涉及到的5种安全服务是(29)。可信赖计算机系统评价准则 (TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(30)。

数据库系统工程师上午基础知识考试

软考中级

按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中，(19)是不正确的。

软件测试是为评价和改进产品质量、识别产品的缺陷和问题而进行的活动。以下关于软件测试的叙述中，(10)是不正确的。

职业道德是所有从业人员在职业活动中应该遵循的行为准则，涵盖了从业人员与服务对象、职业与职工、职业与职业之间的关系。以下违背信息系统项目管理师职业道德规范要求的是(5)。

自从第一台电子计算机问世以来，信息系统经历了由低级到高级，由单机到网络，由数据处理到智能处理，由集中式计算到云计算的发展历程。以下关于云计算的叙述中，(2)是不正确的。

按照软件配置管理的基本指导思想，受控制的对象应是(62)。实施软件配置管理包括4个最基本的活动，其中不包括(63)。(63)

确定适用于项目的质量标准并决定如何满足这些标准是__________过程的主要功能。

一个组织中有很多类型的分解结构，项目组在分解WBS时，___________可以帮助项目组考虑并确定所分解的工作包由哪些成员来执行。

___________指在软件维护阶段，为了检测由于代码修改而可能引入的错误所进行的测试活动。

列哪一项不是时问序列预测法()

下列字符中，ASCⅡ码值最小的是()。

润滑、密封及控制油管道，在系统试运前，应进行油清洗，油清洗工作的正确操作是(　　)。

根据《税收征管法》的规定，纳税人在办理注销登记前，应当向税务机关()。

下列选项中的停工损失，应计入企业当期损益核算的是()。

残疾人就业政策的支持性资源，主要的推动者包括()。

为了表明一个函数不带返回值，应在定义函数时指定该函数类型为【　】。

—______thatmakesherdifferentfromtheotherstudents?—Honesty,hardworkand,Isuppose,abitofimagination.

WhyTheyCameNotmanydecisionscouldhavebeenmoredifficultforafamilytomakethemtosayfarewelltoacommunitywhe

ISO 7498-2标准涉及到的5种安全服务是(29)。可信赖计算机系统评价准则 (TCSEC)把计算机系统的安全性分为4大类7个等级，其中的C2级是指(30)。

数据库系统工程师上午基础知识考试

软考中级

按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中，(19)是不正确的。

软件测试是为评价和改进产品质量、识别产品的缺陷和问题而进行的活动。以下关于软件测试的叙述中，(10)是不正确的。

职业道德是所有从业人员在职业活动中应该遵循的行为准则，涵盖了从业人员与服务对象、职业与职工、职业与职业之间的关系。以下违背信息系统项目管理师职业道德规范要求的是(5)。

自从第一台电子计算机问世以来，信息系统经历了由低级到高级，由单机到网络，由数据处理到智能处理，由集中式计算到云计算的发展历程。以下关于云计算的叙述中，(2)是不正确的。

按照软件配置管理的基本指导思想，受控制的对象应是__________(62)。实施软件配置管理包括4个最基本的活动，其中不包括__________(63)。(63)

确定适用于项目的质量标准并决定如何满足这些标准是__________过程的主要功能。

一个组织中有很多类型的分解结构，项目组在分解WBS时，___________可以帮助项目组考虑并确定所分解的工作包由哪些成员来执行。

___________指在软件维护阶段，为了检测由于代码修改而可能引入的错误所进行的测试活动。

列哪一项不是时问序列预测法()

下列字符中，ASCⅡ码值最小的是()。

润滑、密封及控制油管道，在系统试运前，应进行油清洗，油清洗工作的正确操作是( )。

根据《税收征管法》的规定，纳税人在办理注销登记前，应当向税务机关()。

下列选项中的停工损失，应计入企业当期损益核算的是()。

残疾人就业政策的支持性资源，主要的推动者包括()。

为了表明一个函数不带返回值，应在定义函数时指定该函数类型为【 】。

—______thatmakesherdifferentfromtheotherstudents?—Honesty,hardworkand,Isuppose,abitofimagination.

WhyTheyCameNotmanydecisionscouldhavebeenmoredifficultforafamilytomakethemtosayfarewelltoacommunitywhe

按照软件配置管理的基本指导思想，受控制的对象应是(62)。实施软件配置管理包括4个最基本的活动，其中不包括(63)。(63)

润滑、密封及控制油管道，在系统试运前，应进行油清洗，油清洗工作的正确操作是(　　)。

为了表明一个函数不带返回值，应在定义函数时指定该函数类型为【　】。