信息安全知识竞赛
判断题在自主访问控制中，主体有权对自身创建的客体（文件、数据表等访问对象）进行访问，并可将对这些客体的访问权限授予其他用户，还可收回授予其他用户的访问权限。A 对B 错
题目
对
错
相似问题和答案
第1题：
A.访问控制矩阵
B.自主访问控制
C.访问控制表
D.强制访问控制
第2题：
信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。
A.自主访问控制
B.强制访问控制
C.基于角色的访问控制
D.基于组的访问控制
第3题：
此题为判断题(对，错)。
第4题：
在访问控制机制中，一般客体的保护机制有（）。
- A、自主访问控制与强制访问控制
- B、个体访问控制与集群访问控制
- C、主体访问控制与客体访问控制
- D、主机访问控制与网络访问控制
正确答案:A
第5题：
下列对强制访问控制描述不正确的是（）。
- A、主体对客体的所有访问请求按照强制访问控制策略进行控制
- B、强制访问控制中，主体和客体分配有一个安全属性
- C、客体的创建者无权控制客体的访问权限
- D、强制访问控制不可与自主访问控制结合使用
正确答案:D
第6题：
A.访问控制矩阵
B.自主访问控制
C.访问控制表
D.强制访问控制
第7题：
以下关于访问控制表和访问能力表的说法正确的是（）。
- A、访问能力表表示每个客体可以被访问的主体及其权限
- B、访问控制表说明了每个主体可以访问的客体及权限
- C、访问控制表一般随主体一起保存
- D、访问能力表更容易实现访问权限的传递，但回收访问权限较困难
正确答案:D
第8题：
A.访问操作表示有权对客体进行的一些具体操作，如读、写、执行等
B.对某客体具有访问许可权的主体可以改变该客体的ACL表，并可以把这种权利转授给其他主体
C.一个系统中，不仅主体对客体有控制关系，主体与主体之间也有控制关系，这就涉及到对许可权的管理问题
D.访问操作表示有权对客体进行的一些具体操作，如读、写、执行等，和访问许可权所表达的意思一样
第9题：
在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）
- A、对文件进行操作的用户是一种主体
- B、主体可以接受客体的信息和数据，也可能改变客体相关的信息
- C、访问权限是指主体对客体所允许的操作
- D、对目录的访问权可分为读、写和拒绝访问
正确答案:D
第10题：
由数据所有者授予其他用户对数据的访问权限的访问控制方式是（）。
- A、强制访问控制MAC
- B、自主访问控制DAC
- C、非自主访问控制NDAC
- D、基于角色的访问控制RBAC
正确答案:B