访问控制模型主要有3种:自主访问控制、强制访问控制和基于角色的访问控制
自主访问控制模型允许主体显示地制定其他主体对该主体所拥有的信息资源是否可以访问
基于角色的访问控制RBAC中,“角色”通常是根据行政级别来定义的
强制访问控制MAC是“强加”给访问主体的,即系统强制主体服从访问控制政策
第1题:
信息系统访问控制机制中,()是指对所有主体和客体都分配安全标签用来标识所属的安全级别,然后在访问控制执行时对主体和客体的安全级别进行比较,确定本次访问是否合法的技术或方法。
A.自主访问控制
B.强制访问控制
C.基于角色的访问控制
D.基于组的访问控制
第2题:
A.访问控制模型主要有3种:自主访问控制、强制访问控制和基于角色的访问控制
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的
D.强制访问控制MAC是“强加”给访问主体的,即系统强制主体服从访问控制政策
第3题:
不属于访问权限控制模型的是( )。
A.自主访问控制模型
B.强制访问控制模型
C.基于角色访问控制模型
D.口令验证
参考答案:D
第4题:
()允许客体的拥有者(创建者)决定主体对客体的访问权限。
第5题:
下面对于访问控制模型分类的说法正确的是()
第6题:
A.访问控制模型主要有3种:自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。
D.强制访问控制MAC是"强加"给访问主体的,即系统强制主体服从访问控制政策。
第7题:
常见的访问控制模型包括自主访问控制模型,强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是:()
第8题:
A、自主访问控制(DAC)
B、强制访问控制(MAC)
C、基于角色访问控制(RBAC)
D、最小特权(LeastPrivilege)
第9题:
由数据所有者授予其他用户对数据的访问权限的访问控制方式是()。
第10题:
()是基于主体在系统中承担的角色进行的访问控制。