常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制...

单项选择题常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。

A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题随着高校业务资源逐渐向数据中心高度集中,Web成为一种普适平台,上面承载了越来越多的核心业务。Web的开放性带来丰富资源、高效率、新工作方式的同时,也使机构的重要信息暴露在越来越多的威胁中。去年,某高校本科生院网站遭遇SQL群注入 Mass SQL Injection)攻击,网站发布的重要信息被篡改成为大量签名,所以该校在某信息安全公司的建议下配置了状态检测防火墙,其原因不包括（）。

A.状态监测防火墙可以应用会话信息决定过滤规则
B.状态监测防火墙具有记录通过每个包的详细信息能力
C.状态监测防火墙过滤规则与应用层无关，相比于包过滤防火墙更易安装和使用
D.状态监测防火墙结合网络配置和安全规定做出接纳、拒绝、身份认证或报警等处理动作

点击查看答案

2.单项选择题GB/T18336《信息技术安全性评估准则》是测评标准类中的重要标准,该标准定义了保护轮廓( ProtectionProfile,PP)和安全目标( Security Target ,ST评估准则)提出了评估保证级( Evaluation Assurance Level,EAL),其评估保证级共分为（）个递增的评估保证等级。

A.4
B.5
C.6
D.7

点击查看答案

3.单项选择题 公钥基础措施（Public Key Infrastructure，PKI）引入数字证书的概念，用来表示用户的身份。下图简要地描述终端实体（用户）从认证授权权威机构CA申请，撤销和更新数字证书的流程。请为中间匡空白处选择合适的选线（）

A.证书库
B.RA
C.OCSP
D.CRL库

点击查看答案

4.单项选择题PDCA循环又叫戴明环，是管理学常用的一种模型。关于PDCA四个字母，下面理解错误的是（）。

A.P是Plan，指分析问题、发现问题、确定方针、目标和活动计划
B.D是Do，指实施、具体运作，实现计划中的内容
C.C是Check，指检查、总结执行计划的结果，明确效果，找出问题
D.D是Aim，指瞄准问题，抓住安全事件的核心，确定责任

点击查看答案

5.单项选择题随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考1S027001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS，下面描述错误的是（）。

A.在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
B.组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应具体，具备可行性
C.组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户合作伙伴和供应商等外部各方
D.组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险

点击查看答案

6.单项选择题安全多用途互联网邮件扩展( SecureMultipurpose Internet Mail Extension,S/MIME)是指一种保障邮件安全的技术,下面描述错误的是（）

A.S/MIME采用了非对称密码学机制
B.S/MIME支持数字证书
C.S/MIME采用了邮件防火墙技术
D.S/MIME支持用户身份认证和邮件加密

点击查看答案

7.单项选择题关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是（）。

A.WPA是有线局域安全协议，而WA2是无线局域网协议
B.WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C.WPA没有使用密码算法对接入进行认证，而WA2使用了密码算法对接入进行认证
D.WPA是依照802.11i标准草案制定的，而WA2是依照802.11i正式标准制定的

点击查看答案

8.单项选择题 Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担。Kerberos的运行环境由秘钥分发中心（KDC）、应用服务器和客户端三个部分组成。其中，KDC分为认证服务AS和票据授权服务TGS两部分。下图展示了Kerberos协议的三个阶段，分别为（1）kerberos获得服务许可票据，（2），kerberos获得服务，（3）kerberos获得票据许可票据。下列选项中，对这三个阶段的排序正确的是（）

A.（1）→（2）→（3）
B.（3）→（2）→（1）
C.（2）→（1）→（3）
D.（3）→（1）→（2）

点击查看答案

9.单项选择题下面对“零日（zero-day）漏洞”的理解中，正确的是（）。

A.指一个特定的漏洞，该漏洞每年1月1日零点发作，可以被攻击者用来远程攻击，获取主机权限
B.指一个特定的漏洞，特指在2010年被发现出来的一种漏洞，该漏洞被“震网”病毒所利用，用来攻击伊朗布什尔核电站基础设施
C.指一类漏洞，即特别好被利用，一旦成功利用该类漏洞，可以在1天内完成攻击，且成功达到攻击目标
D.指一类漏洞，即刚被发现后立即被恶意利用的安全漏洞，一般来说，那些已经被小部分人发现，但是还未公开、还不存在安全补丁的漏洞都是零日漏洞

点击查看答案

10.单项选择题小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RP0（恢复点目标）指标为3小时，请问意味着（）。

A.该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B.该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C.若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D.若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据

点击查看答案