2. 从业资格
  3. 目标资源具有一个包含等级的安全标签，访问者拥有包含等级列表的许可，其中定义了可以

目标资源具有一个包含等级的安全标签，访问者拥有包含等级列表的许可，其中定义了可以

题库2022-08-02  58
问题 目标资源具有一个包含等级的安全标签，访问者拥有包含等级列表的许可，其中定义了可以访问哪个等级的目标，该模型属于（   ）。A.DACB.RBACC.ACLD.MAC
选项 A.DAC
B.RBAC
C.ACL
D.MAC
答案 D
解析 本题考查的是访问控制的应用。
目前我们使用的访问控制授权方案，主要有以下4种：
（1）DAC自主访问控制方式：该模型针对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问。
（2）ACL访问控制列表方式：该模型是目前应用最多的方式。目标资源拥有访问权限列表，指明允许哪些用户访问。如果某个用户不在访问控制列表中，则不允许该用户访问这个资源。
（3）MAC强制访问控制方式：该模型在军事和安全部门中应用较多，目标具有一个包含等级的安全标签（如：不保密、限制、秘密、机密、绝密）；访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标：例如允许访问秘密级信息，这时，秘密级、限制级和不保密级的信息是允许访问的，但机密和绝密级信息不允许访问。
（4）RBAC基于角色的访问控制方式：该模型首先定义一些组织内的角色，如局长、科长、职员；再根据管理规定给这些角色分配相应的权限，最后对组织内的每个人根据具体业务和职位分配一个或多个角色。
故此题正确答案为D。
转载请注明原文地址:https://tihaiku.com/congyezige/2298481.html
本试题收录于： 高级信息系统项目管理师题库软件水平考试初中高级分类

高级信息系统项目管理师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)