访问控制机制的理论基础是访问监控器。其引用验证机制需同时满足三个基本原则，即...

问答题访问控制机制的理论基础是访问监控器。其引用验证机制需同时满足三个基本原则，即：具有自我保护能力；总是处于活跃状态；设计得足够小。请就上述原则说明其涵义。

保持自身完整性；程序对资源的引用应得到验证机制的仲裁；保证引用验证机制的实现是正确和符合要求的。

1.问答题列举三种以上的安全操作系统

Tmach/ASOS/SOFTOS等。

2.问答题简述安全操作系统的机制

操作系统源代码中内置了特定的安全策略，通过一些设置，使操作系统更安全。

3.问答题简述Flask安全体系结构的优点。

4.问答题简述安全模型的意义及Biba模型的特点。

5.问答题简述安全模型的意义及BLP模型的特点。

6.问答题如何关闭不需要的端口和服务

通过TCP/IP协议属性的高级设置完成。

7.问答题简述审核策略、密码策略和账户策略的意义及其对操作系统的保护意义

8.问答题简述操作系统帐号密码的重要性，并说明几种常用的保护方法

密码是用户进入系统的第一道屏障，应考虑强口令及开启密码策略等防护方法。

9.问答题试述建立安全模型的原因和安全模型的特点

10.问答题自主访问控制有哪几种类型？