控制对网络的访问是由以下哪一项高层系统服务机制提供的（）。A、访问控制列表和访问特权B、识别和验证C、认证和鉴定D、鉴定和保证

参考答案：A

正确答案：B
解析：对于一个计算机网络来说，常用的安全机制如下：
  1．标识与验证机制
  主要指对用户身份的标识与鉴别，譬如用户名加上口令是最基本的方法，也是网络访问控制的基础。
  2．网络访问控制机制
  主要指对具体的各个用户给予必要的授权，允许或限制其访问存取的范围、方式、时间、地点与可采用的操作。可以根据本单位的安全策略进行设置与控制。
  3．加密机制
  确定对不同的信息类型采用和实施不同的加密措施，包括存放在存储媒体内的数据和需要进行传输的数据。
  4．信息完整性机制
  指的是判断并确认数据或信息在存储或传输过程中是否被篡改或破坏。通常加密机制与信息完整性机制都是采用密码技术来实施。
  5．认证和审计机制
  确认接收到的信息的真伪，监视与记录对网络的访问，发现或预防网络安全性方面的漏洞。

正确答案：
试题四写作要点
一、论文中要说明所参与管理和开发的软件项目，并明确指出在其中承担的主要任
务和开展的主要工作。
二、访问控制是策略和机制的集合，它允许对限定资源的授权访问。
1．访问控制的策略 
访问控制策略包括登录访问控制、操作权限控制、目录安全控制、属性安全控制和服务器安全控制等方面的内容。
(1)登录访问控制策略。登录访问控制为系统访问提供了第一层访问控制，它控制哪些用户能够登录系统并获取资源，控制准许用户登录时间和具体工作站点。
(2)操作权限控制策略。操作权限控制是针对可能出现的非法操作而采取的安全保护措施。用户和用户组被赋予一定的操作权限，系统管理员可以设置用户或用户组的具体权限。
(3)目录安全控制策略。系统应该允许管理员控制用户对目录、文件和设备的操作。目录安全允许用户在目录一级的操作对目录中的所有文件和子目录都有效。用户还可以进一步自行设置对子目录和文件的权限。
(4)属性安全控制策略。属性安全控制策略允许将设定的访问属性与服务器的文件、目录和设备联系起来。系统资源都应预先标出一组安全属性，用户对资源的操作权限对应一张访问控制表，属性安全控制级别高于用户操作权限设置级别。
(5)服务器安全控制策略。系统允许在服务器控制台上执行一系列操作。用户通过控制台可以加载和卸载系统模块，可以安装和删除软件。系统应该提供服务器登录限制、非法访问者检测等功能。

参考答案：D

答案：

解析：

正确答案：B