信息安全知识竞赛
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
下列对强制访问控制描述不正确的是（）。
- A、主体对客体的所有访问请求按照强制访问控制策略进行控制
- B、强制访问控制中，主体和客体分配有一个安全属性
- C、客体的创建者无权控制客体的访问权限
- D、强制访问控制不可与自主访问控制结合使用
正确答案:D
第2题：
访问控制的基本要素不包括以下哪个选项？（）
- A、客体
- B、主体
- C、控制策略
- D、访问权限
正确答案:C
第3题：
访问控制是指对主体访问客体的权限或能力的限制，以及限制进入物理区域(出入控制)和限制使用计算机系统和计算机存储数据的过程(存取控制)。()
答案：正确
第4题：
（）允许客体的拥有者（创建者）决定主体对客体的访问权限。
- A、自主访问控制
- B、强制访问控制
- C、混合访问控制
- D、基于角色的访问控制
正确答案:A
第5题：
在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用（）来表示
- A、权限映射
- B、一维矩阵
- C、有向图
- D、权限列表
- E、权限图
正确答案:B,D
第6题：
在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）
- A、对文件进行操作的用户是一种主体
- B、主体可以接受客体的信息和数据，也可能改变客体相关的信息
- C、访问权限是指主体对客体所允许的操作
- D、对目录的访问权可分为读、写和拒绝访问
正确答案:D
第7题：
在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用一维矩阵或者权限列表来表示。
正确答案:正确
第8题：
以下关于访问控制表和访问能力表的说法正确的是（）。
- A、访问能力表表示每个客体可以被访问的主体及其权限
- B、访问控制表说明了每个主体可以访问的客体及权限
- C、访问控制表一般随主体一起保存
- D、访问能力表更容易实现访问权限的传递，但回收访问权限较困难
正确答案:D
第9题：
通过权限来管理数据访问，即确保主体对客体的访问只能是授权的，这种安全技术称为（）
- A、防火墙技术
- B、密码技术
- C、访问控制
- D、数字认证
正确答案:C
第10题：
访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问，包括（）、（）、（）要素。
正确答案:主体；客体；控制策略