你可能感兴趣的试题

单项选择题

多级安全定义了安全级由密级和范畴集合组成，假设主体A的安全级为{top secret：NATO，NUCLEAR，CRYPTO}，客体X的安全级为{secret：NATO，NUCLEAR}，客体Y的安全级为：{top secret：NATO，CRYTPO}，请根据BLP简单安全规则，判定A对X，Y的访问权限（）。

A.A允许读X，允许写Y
B.A允许写X，允许读Y
C.A允许写X，允许写Y
D.A允许读X，允许读Y

单项选择题

对强制访问控制的描述不正确的是什么？（）

A.由系统来判定拥有某安全属性的主体是否允许访问某客体，但是客体的拥有者可以不受此约束
B.以某个用户身份运行的进程不能改变该用户本身及该用户所拥有客体的安全属性，所以简单地通过允许其他用户来访问一个文件不会泄露文件的内容
C.为每个主体和客体赋予安全属性，但是这些属性不像自主访问控制属性那样可以随意改变
D.可以阻止进程创建共享文件，避免利用这些共享文件将敏感信息传递给另一个进程