單項(xiàng)選擇題

在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔(dān)任各級領(lǐng)導(dǎo)對客體實(shí)施控制，且各級領(lǐng)導(dǎo)可以同時修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機(jī)制的訪問許可模式是（）。

A.自由型
B.有主型
C.樹狀型
D.等級型

你可能感興趣的試題

單項(xiàng)選擇題
下列軟件開發(fā)模型中，以面向?qū)ο蟮能浖_發(fā)方法為基礎(chǔ)，以用戶的需求為動力，以對象來驅(qū)動的模型是（）。
A.原型模型
B.瀑布模型
C.噴泉模型
D.螺旋模型
單項(xiàng)選擇題
不同的信息安全風(fēng)險評估方法可能得到不同的風(fēng)險評估結(jié)果，所以組織機(jī)構(gòu)應(yīng)當(dāng)根據(jù)各自的實(shí)際情況，選擇適當(dāng)?shù)娘L(fēng)險評估方法。下面的描述中，錯誤的是（）。
A.定量風(fēng)險分析試圖從財務(wù)數(shù)字上對安全風(fēng)險進(jìn)行評估，得出可以量化的風(fēng)險分析結(jié)果，以度量風(fēng)險的可能性和損失量
B.定量風(fēng)險分析相比定性風(fēng)險分析能得到準(zhǔn)確的數(shù)值，所以在實(shí)際工作中應(yīng)使用定量風(fēng)險分析，而不應(yīng)選擇定性風(fēng)險分析
C.定性風(fēng)險分析過程中，往往需要憑借分析者的經(jīng)驗(yàn)和直接進(jìn)行，所以分析結(jié)果和風(fēng)險評估團(tuán)隊(duì)的素質(zhì)、經(jīng)驗(yàn)和知識技能密切相關(guān)
D.定性風(fēng)險分析更具主觀性，而定量風(fēng)險分析更具客觀性
單項(xiàng)選擇題
下哪項(xiàng)制度或標(biāo)準(zhǔn)被作為我國的一項(xiàng)基礎(chǔ)制度加以推行，并且有一定強(qiáng)制性，其實(shí)施的主要目標(biāo)是有效地提高我國信息和信息系統(tǒng)安全建設(shè)的整體水平，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。（）。
A.信息安全管理體系
B.信息安全等級保護(hù)
C.NISTSP800
D.ISO270000系列
單項(xiàng)選擇題
自主訪問控制模型的訪問控制關(guān)系可以用訪問控制表(ACL)來表示,該ACL利用在客體上附加一個主體明細(xì)表的方法來表示訪問控制矩陣,通常使用由客體指向的鏈表來存儲相關(guān)數(shù)據(jù)。下面選項(xiàng)中說法正確的是()。
A.ACL是Bell-Lapadula模型的一種具體實(shí)現(xiàn)
B.ACL在刪除用戶時，去除該用戶所有的訪問權(quán)限比較方便
C.ACL對于統(tǒng)計某個主體能訪問哪些客體比較方便
D.ACL在增加客體時，增加相關(guān)的訪問控制權(quán)限較為簡單
單項(xiàng)選擇題
TCP/IP協(xié)議簇是為實(shí)現(xiàn)異構(gòu)網(wǎng)互連推出的協(xié)議規(guī)范，具有較好的開放性，Internet是在TP/IP協(xié)議簇的基礎(chǔ)上構(gòu)建的。但由于TCP/IP協(xié)議簇在設(shè)計初期過于關(guān)注其開放性和便利性，對安全性考慮較少，因此其中很多協(xié)議存在安全隱患。例如，攻擊者可以利用TCP協(xié)議的三次握手機(jī)制實(shí)施DoS攻擊，也可以通過猜測TCP會話中的序號來偽造數(shù)據(jù)包。那么上述例子中的情況可能發(fā)生在（）。
A.應(yīng)用層
B.傳輸層
C.網(wǎng)絡(luò)層
D.鏈路層
單項(xiàng)選擇題
小李在學(xué)習(xí)信息安全管理體系（Information Security Management System，ISMS）的有關(guān)知識后，按照自己的理解畫了一張圖來描述安全管理過程，但是他還存在一個空白處未填寫，請幫他選擇一個最合適的選項(xiàng)（）

A.監(jiān)控和反饋ISMS
B.實(shí)施和運(yùn)行ISMS
C.執(zhí)行和檢查ISMS
D.溝通和咨詢ISMS
單項(xiàng)選擇題
常見的訪問控制模型包括自主訪問控制模型、強(qiáng)制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯誤的是（）。
A.從安全性等級來看，這三個模型安全性從低到高的排序是自主訪問控制模型、強(qiáng)制訪問控制模型和基于角色的訪問控制模型
B.自主訪問控制是一種廣泛的應(yīng)用方法，資源的所有者（往往也是創(chuàng)造者）可以規(guī)定誰有權(quán)訪問它們的資源，具有較好的易用性和可擴(kuò)展性
C.強(qiáng)制訪問控制模型要求主體和客體都有一個固定的安全屬性，系統(tǒng)用該安全屬性來決定一個主體是否可以訪問某個客體。該模型具有一定的抗惡意程序攻擊能力，適用于專用或安全性要求較高的系統(tǒng)
D.基于角色的訪問控制模型的基本思想是根據(jù)用戶所擔(dān)任的角色來決定用戶在系統(tǒng)中的訪問權(quán)限，該模型便于實(shí)施授權(quán)管理和安全約束，容易實(shí)現(xiàn)最小特權(quán)、職責(zé)分離等各種安全策略
單項(xiàng)選擇題
隨著高校業(yè)務(wù)資源逐漸向數(shù)據(jù)中心高度集中,Web成為一種普適平臺,上面承載了越來越多的核心業(yè)務(wù)。Web的開放性帶來豐富資源、高效率、新工作方式的同時,也使機(jī)構(gòu)的重要信息暴露在越來越多的威脅中。去年,某高校本科生院網(wǎng)站遭遇SQL群注入 Mass SQL Injection)攻擊,網(wǎng)站發(fā)布的重要信息被篡改成為大量簽名,所以該校在某信息安全公司的建議下配置了狀態(tài)檢測防火墻,其原因不包括（）。
A.狀態(tài)監(jiān)測防火墻可以應(yīng)用會話信息決定過濾規(guī)則
B.狀態(tài)監(jiān)測防火墻具有記錄通過每個包的詳細(xì)信息能力
C.狀態(tài)監(jiān)測防火墻過濾規(guī)則與應(yīng)用層無關(guān)，相比于包過濾防火墻更易安裝和使用
D.狀態(tài)監(jiān)測防火墻結(jié)合網(wǎng)絡(luò)配置和安全規(guī)定做出接納、拒絕、身份認(rèn)證或報警等處理動作
單項(xiàng)選擇題
GB/T18336《信息技術(shù)安全性評估準(zhǔn)則》是測評標(biāo)準(zhǔn)類中的重要標(biāo)準(zhǔn),該標(biāo)準(zhǔn)定義了保護(hù)輪廓( ProtectionProfile,PP)和安全目標(biāo)( Security Target ,ST評估準(zhǔn)則)提出了評估保證級( Evaluation Assurance Level,EAL),其評估保證級共分為（）個遞增的評估保證等級。
A.4
B.5
C.6
D.7
單項(xiàng)選擇題
公鑰基礎(chǔ)措施（Public Key Infrastructure，PKI）引入數(shù)字證書的概念，用來表示用戶的身份。下圖簡要地描述終端實(shí)體（用戶）從認(rèn)證授權(quán)權(quán)威機(jī)構(gòu)CA申請，撤銷和更新數(shù)字證書的流程。請為中間匡空白處選擇合適的選線（）

A.證書庫
B.RA
C.OCSP
D.CRL庫