关于MAC（强制访问控制）下面哪些说法是正确的（）

单项选择题关于MAC（强制访问控制）下面哪些说法是正确的（）

A.MAC提供的访问控制机制是可以绕过的
B.MAC允许进程生成共享文件
C.MAC要通过使用敏感标签对所有用户和资源强制执行安全策略
D.MAC完整性方面控制较好

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题Biba：完整性模型，保密规则是（）

A.上读（NRU），主体不可读安全级别高于他的数据：下写（NWD.，主体不可写安全级别低于他的数据
B.下读（NRD.，主体不可读安全级别低于他的数据：上写（NWU），主体不可写安全级别高于他的数据
C.下读（NRD.，主体不可读安全级别低于他的数据：下写（NWD.，主体不可写安全级别低于他的数据
D.上读（NRU），主体不可读安全级别高于他的数据：上写（NWU），主体不可写安全级别

点击查看答案

2.单项选择题BLP（BELL-LAPADULA）保密性模型，是第一个能够提供分级别数据机密性保障的安全策略模型，保密规则是（）

点击查看答案

3.单项选择题最能表征防火墙缓存能力的技术指标（）

A.整机吞吐量
B.最大连接数
C.每秒新建连接数
D.背靠背

点击查看答案

4.单项选择题最能表现防火墙处理速度的技术指标是（）

A.整机吞吐量
B.最大连接数
C.每秒新建连接数
D.背靠背

点击查看答案

5.单项选择题以主体（如：用户）为中心建立的访问权限表，被成为（）

A.能力关系表
B.访问控制表
C.访问控制矩阵
D.权限关系表

点击查看答案

6.单项选择题以资源为中心的建立的访问权限表，被称为（）

A.能力关系表
B.访问控制表
C.访问控制矩阵
D.权限关系表

点击查看答案

7.单项选择题关于传统的边缘防火墙与个人防火墙，下列说法正确的是（）

A.传统的边缘防火墙只对企业网络的周边提供保护
B.传统的边缘防火墙并不能确保企业局域网内部的访问是安全的
C.个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时也使通过公共账号登录网络的用户无法进入那些限制访问的电脑系统
D.个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护
E.以上说法都正确

点击查看答案

8.单项选择题下面哪种访问控制模式需要对客体进行定义和分类（）

A.基于角色的访问控制
B.自主访问控制
C.基于身份的访问控制
D.强制访问控制

点击查看答案

9.单项选择题远程管理是防火墙产品的一种管理功能的扩展，也是防火墙非常实用的功能之一。则对于防火墙的远程管理技术，以下说法不正确的是（）

A.目前防火墙产品的远程管理大致使用以下三种技术：一种是基于浏览器的WEB界面管理方式，另一种是基于管理端软件的CUI界面，除此之外，还有基于命令行的CLI管理方式（一般通过串口TELNET进行配置）
B.CUI直观，是一种重要的管理工具，适合对防火墙进行复杂的配置，管理多台防火墙，同时支持丰富的审计和日志的功能C.WEB界面管理方式提供了简单的管理界面，适合那些功能不是很多的防火墙的管理工作
D.对于WEB界面管理，由于防火墙核心部分因此要增加一个数据处理部分，从而减少了防火墙的可靠性，而GUI界面只需要一个简单的后台进程就可以了
E.基于WEB界面的防火墙管理方式已经广泛应用，因此从总体上来说还是比GUI管理方式安全得多
F.CLI命令行的管理方式适合对防火墙进行初始化、网卡配置等基本操作，不适合做丰富的管理功能

点击查看答案

10.单项选择题防火墙技术发展到现在，其技术竞争的焦点除了在管理、功能、性能外，还应该包括哪些方面（）

A.与第三方产品的联动性
B.本身抗攻击性如何
C.可扩展性如何
D.是否具备集中管理功能

点击查看答案