首页
登录
从业资格
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型,一般分为自主访问控制模
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型,一般分为自主访问控制模
考试题库
2022-08-02
106
问题
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型,一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是( )A.BLP模型B.HRU模型C.BN模型D.基于角色的访问控制模型
选项
A.BLP模型
B.HRU模型
C.BN模型
D.基于角色的访问控制模型
答案
B
解析
70年代末,M.A.Harrison,W.L.Ruzzo和J.D.UIIman就对自主访问控制进行扩充,提出了客体主人自主管理该客体的访问和安全管理员限制访问权限随意扩散相结合的半自主式的HRU访问控制模型。
1989年Brewer和Nash提出的兼顾保密性和完整性的安全模型,又称BN模型。主要用来解决商业中的利益冲突问题,目标是防止利益冲突的发生。中医墙模型对数据的访问控制是根据主体已经具有的访问权力来确定是否可以访问当前数据。
安全模型的表现力各不相同,如BLP和Biba是多级安全模型,用安全级别区分系统中对象,用安全级别间的关系来控制对对象的操作,主要侧重于读操作和写操作等有限的几个操作,属于强制访问控制;有的可以用不同的配置满足不同的安全需求,如RBAC模型可以用不同的班置实现自主访问控制和强制访问控制,DTE模型可以用来限定特权操作。
转载请注明原文地址:https://tihaiku.com/congyezige/2414212.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
软件开发中的瀑布模型典型地刻画了软件生存周期各个阶段的划分,与其最相适应的软件开
嵌入式系统需求分析的任务通常不包括()。A.确定功能要求 B.分析数据要求
软件能力成熟度模型CMM(CapabilityMaturityModel)将
软件能力成熟度模型CMM(CapabilityMaturityModel)将
软件能力成熟度模型CMM(CapabilityMaturityModel)规
某医院预约系统的部分需求为:患者可以查看医院发布的专家特长介绍及其就诊时间;系统
在软件能力成熟度模型CMM(CapabilityMaturityModel)
()能最大满足客户对快递时效性需求,整体提升供应链价值,使得仓配更可控、金
传统过程模型中()首先引入了风险管理。A.瀑布模型 B.螺旋模型 C.
当电子支付机构没有足够的资金满足客户兑现电子货币或结算需求时,就会面临()
随机试题
[originaltext]Goodmorningeveryone.TodayI’mgoingtotalkaboutsomelarg
Thefieldofmedicinehasalwaysattracteditsshareofquacksandcharlatan
[audioFiles]2017m10x/audio_ezfm_001_171017[/audioFiles]WhatFriendshipMeansto
女性,57岁,因肠坏死行部分小肠切除、肠吻合术,术后腹腔感染,已高热3日,诉憋气
炮制须刷去毛的药材是A:鹿茸B:枇杷叶C:金樱子D:骨碎补E:香附
MDS病态造血的外周血特点A.CD3细胞减少,CD4细胞减少,CD4/CD8比值
世界上绝大部分国家的汇率标价都使用间接法,包括中国在内。
女婴,出生6天,其母换尿片时发现其阴道流出少量血性分泌物而向护士咨询。护士正确的
计算某水电厂低压厂用电系统短路电流。 同上,由厂用电变压器供给的短路冲击电流
(2020年真题)聚丙烯的特点有( )A.介电性和化学稳定性良好 B.耐热、
最新回复
(
0
)