在访问控制策略方面,计算机系统常采用()和()两种策略。
第1题:
以下策略中,不属于安全策略所涉及的方面是()。
A.物理安全策略
B.访问控制策略
C.信息加密策略
D.防火墙策略
第2题:
A.自主访问策略
B.强制访问策略
C.基于角色的访问策略
D.防火墙技术
第3题:
试题四 论信息系统中的访问控制
访问控制主要任务是保证系统资源不被非法使用和访问。访问控制规定了主体对客体访问的限制,并在身份识别的基础上,根据身份对提出资源访问的请求加以控制。
访问控制是策略和机制的集合,它允许对限定资源的授权访问。访问控制也可以保护资源,防止无权访问资源的用户的恶意访问。访问控制是系统安全保障机制的核心内容,是实现数据保密性和完整性机制的主要手段,也是信息系统中最重要和最基础的安全机制。
请围绕“信息系统中的访问控制”论题,依次从以下三个方面进行论述。
1.概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。
2.详细论述常见的访问控制策略和访问控制机制。
3.阐述在项目开发中你所采用的访问控制策略和机制,并予以评价。
第4题:
访问控制策略一般分为自主访问控制和强制访问控制
第5题:
A、协议
B、主体
C、客体
D、控制策略
第6题:
“防火墙”技术的应用属于网络安全策略中的()。
A、物理安全策略
B、操作系统和网络软件安全策略
C、信息安全传输策略
D、访问控制策略
第7题:
A、自主访问控制
B、强制访问控制
C、角色访问控制
D、权限访问控制
第8题:
A采取内外网隔离及访问控制系统策略
B采用网络安全检查分析系统策略
C采用多层病毒防御体系策略
D采用垃圾邮件过滤系统策略
第9题:
数据库的()是指如何组织、管理、保护和处理敏感信息的指导思想。它包括安全管理策略、访问控制策略和信息控制策略。
A、安全策略
B、管理策略
C、控制策略
D、访问策略
第10题:
不属于安全策略所涉及的方面是()。