在访问控制策略方面，计算机系统常采用（）和（）两种策略。

题目

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

以下策略中，不属于安全策略所涉及的方面是()。

A.物理安全策略

B.访问控制策略

C.信息加密策略

D.防火墙策略

参考答案：D

第2题：

在资源访问控制策略中,不会产生权限传递的是()

A.自主访问策略

B.强制访问策略

C.基于角色的访问策略

D.防火墙技术

正确答案:BC

第3题：

试题四论信息系统中的访问控制

访问控制主要任务是保证系统资源不被非法使用和访问。访问控制规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以控制。

访问控制是策略和机制的集合，它允许对限定资源的授权访问。访问控制也可以保护资源，防止无权访问资源的用户的恶意访问。访问控制是系统安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段，也是信息系统中最重要和最基础的安全机制。

请围绕“信息系统中的访问控制”论题，依次从以下三个方面进行论述。

1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。

2．详细论述常见的访问控制策略和访问控制机制。

3．阐述在项目开发中你所采用的访问控制策略和机制，并予以评价。

正确答案：
试题四写作要点
一、论文中要说明所参与管理和开发的软件项目，并明确指出在其中承担的主要任
务和开展的主要工作。
二、访问控制是策略和机制的集合，它允许对限定资源的授权访问。
1．访问控制的策略
访问控制策略包括登录访问控制、操作权限控制、目录安全控制、属性安全控制和服务器安全控制等方面的内容。
(1)登录访问控制策略。登录访问控制为系统访问提供了第一层访问控制，它控制哪些用户能够登录系统并获取资源，控制准许用户登录时间和具体工作站点。
(2)操作权限控制策略。操作权限控制是针对可能出现的非法操作而采取的安全保护措施。用户和用户组被赋予一定的操作权限，系统管理员可以设置用户或用户组的具体权限。
(3)目录安全控制策略。系统应该允许管理员控制用户对目录、文件和设备的操作。目录安全允许用户在目录一级的操作对目录中的所有文件和子目录都有效。用户还可以进一步自行设置对子目录和文件的权限。
(4)属性安全控制策略。属性安全控制策略允许将设定的访问属性与服务器的文件、目录和设备联系起来。系统资源都应预先标出一组安全属性，用户对资源的操作权限对应一张访问控制表，属性安全控制级别高于用户操作权限设置级别。
(5)服务器安全控制策略。系统允许在服务器控制台上执行一系列操作。用户通过控制台可以加载和卸载系统模块，可以安装和删除软件。系统应该提供服务器登录限制、非法访问者检测等功能。

第4题：

访问控制策略一般分为自主访问控制和强制访问控制

正确答案:正确

第5题：

在信息系统中访问控制包括()等几个要素。

A、协议

B、主体

C、客体

D、控制策略

参考答案：BCD

第6题：

“防火墙”技术的应用属于网络安全策略中的()。

A、物理安全策略

B、操作系统和网络软件安全策略

C、信息安全传输策略

D、访问控制策略

正确答案：D

第7题：

在访问控制实现技术中根据控制策略的不同,通常将访问控制技术划分为()几种策略。

A、自主访问控制

B、强制访问控制

C、角色访问控制

D、权限访问控制

参考答案：ABC

第8题：

网络安全策略主要包括()。

A采取内外网隔离及访问控制系统策略

B采用网络安全检查分析系统策略

C采用多层病毒防御体系策略

D采用垃圾邮件过滤系统策略

正确答案：ABCD

第9题：

数据库的()是指如何组织、管理、保护和处理敏感信息的指导思想。它包括安全管理策略、访问控制策略和信息控制策略。

A、安全策略

B、管理策略

C、控制策略

D、访问策略

参考答案：A

第10题：

不属于安全策略所涉及的方面是（）。

A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略

正确答案:D

在访问控制策略方面，计算机系统常采用（）和（）两种策略。

题目

相似问题和答案

更多相关问题

相关内容