注册信息安全专业人员

作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）A、自主访问控制（DAC）B、强制访问控制（MAC）C、基于角色访问控制（RBAC）D、最小特权（LEASTPrivilege）

题目

作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）

  • A、自主访问控制（DAC）
  • B、强制访问控制（MAC）
  • C、基于角色访问控制（RBAC）
  • D、最小特权（LEASTPrivilege）
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该资源的访问权限,最应该采用下列哪一种访问控制模型()。

A、自主访问控制(DAC)

B、强制访问控制(MAC)

C、基于角色访问控制(RBAC)

D、最小特权(LeastPrivilege)


答案：C

第2题：

()在军事和安全部门中应用最多。

A、自主访问控制方式(DAC)

B、强制访问控制方式(MAC)

C、访问控制列表方式(ACL)

D、基于角色的访问控制方式(PBAC)


参考答案：B

第3题：

●某公司的人员流动比较频繁，网络信息系统管理员为了减少频繁的授权变动，其访问控制模型应该采用(48) 。

(48)A．自主型访问控制

B．强制型访问控制

C．基于角色的访问控制

D．基于任务的访问控制


正确答案：C

第4题：

访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

A.访问控制包括2个重要的过程：鉴别和授权
B.访问控制机制分为2种：强制访问控制（MAC）和自主访问控制（DAC）
C.RBAC基于角色的访问控制对比DAC的先进处在于用户可以自主将访问的权限授给其它用户
D.RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

答案：C
解析：
基于角色的访问控制（RBAC）：角色由应用系统的管理员定义，角色成员的增减也只可以由系统的管理员执行，授权规定是强加给用户的，用户只能被动接受，不可以自主的决定，也不可以自主地将访问权限传给他人。

第5题：

● 某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于__(16)__。

（16）

A．自主访问控制（DAC）

B．强制访问控制（MAC）

C．基于角色的访问控制（RBAC）

D．访问控制列表方式（ACL）


正确答案：A

第6题：

在访问控制实现技术中根据控制策略的不同,通常将访问控制技术划分为()几种策略。

A、自主访问控制

B、强制访问控制

C、角色访问控制

D、权限访问控制


参考答案：ABC

第7题：

信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。

A.自主访问控制

B.强制访问控制

C.基于角色的访问控制

D.基于组的访问控制


正确答案：B

第8题：

不属于访问权限控制模型的是（ ）。

A.自主访问控制模型

B.强制访问控制模型

C.基于角色访问控制模型

D.口令验证


参考答案：D

第9题：

下列关于访问控制模型说法不准确的是?()

A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。

B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。

C.基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。

D.强制访问控制MAC是"强加"给访问主体的，即系统强制主体服从访问控制政策。


参考答案：D

第10题：

（ ）在军事和安全部门中应用最多。

A.自主访问控制方式（DAC）
B.强制访问控制方式（MAC）
C.访问控制列表方式（ACL）
D.基于角色的访问控制方式（PBAC）

答案：B
解析：
比如绝密、机密、秘密、一般。什么是向下兼容就是我们的MAC.

更多相关问题
相关内容