首页
登录
从业资格
计算机系统的安全级别分为四级:D、C(C1、C2)、B(B1、B2、B3)和A。
计算机系统的安全级别分为四级:D、C(C1、C2)、B(B1、B2、B3)和A。
练习题库
2022-08-02
35
问题
计算机系统的安全级别分为四级:D、C(C1、C2)、B(B1、B2、B3)和A。其中被称为选择保护级的是( )。A.C1B.C2C.B1D.B2
选项
A.C1
B.C2
C.B1
D.B2
答案
A
解析
在书中55页提及了TCSEC评估标准,在这个标准中将计算机系统按照访问控制系统实现的安全级别进行分级,这和我国使用计算机系统的安全级别是类似的,分为四组七个等级:具体为D、C(C1、C2)、B(B1、B2、B3)和A(1),安全级别从左到右逐步提高,各级间向下兼容。 1)D级别是最低的安全级别,对系统提供最小的安全防护。系统的访问控制没有限制,无需登陆系统就可以访问数据,这个级别的系统包括DOS,WINDOWS98等。 2)C级别有两个子系统,C1级和C2。 C1级称为选择性保护级(Discrtionary Security Protection)可以实现自主安全防护,对用户和数据的分离,保护或限制用户权限的传播。 C2级具有访问控制环境的权力,比C1的访问控制划分的更为详细,能够实现受控安全保护、个人帐户管理、审计和资源隔离。这个级别的系统包括UNIX、LINUX和WindowsNT系统。C级别属于自由选择性安全保护,在设计上有自我保护和审计功能,可对主体行为进行审计与约束。 3)B级别包括B1、B2和B3三个级别,B级别能够提供强制性安全保护和多级安全。强制防护是指定义及保持标记的完整性,信息资源的拥有者不具有更改自身的权限,系统数据完全处于访问控制管理的监督下。B1级称为标识安全保护(Labeled Security Protection)。 B2级称为结构保护级别(Security Protection),要求访问控制的所有对象都有安全标签以实现低级别的用户不能访问敏感信息,对于设备、端口等也应标注安全级别。 B3级别称为安全域保护级别(Security Domain),这个级别使用安装硬件的方式来加强域的安全,比如用内存管理硬件来防止无授权访问。 4)A级别只有A1,这一级别,A级别称为验证设计级(Verity Design),是目前最高的安全级别,在A级别中,安全的设计必须给出形式化设计说明和验证,需要有严格的数学推导过程,同时应该包含秘密信道和可信分布的分析,也就是说要保证系统的部件来源有安全保证,例如对这些软件和硬件在生产、销售、运输中进行严密跟踪和严格的配置管理,以避免出现安全隐患。
转载请注明原文地址:https://tihaiku.com/congyezige/2414362.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
以下描述中不属于嵌入式操作系统特点的是______。A.面向应用,可以进行裁剪和
嵌入式系统中配置了大量的外围设备,即I/O设备。依据工作方式不同可以分为字符设备
以下关于嵌入式实时系统的叙述中,不正确的是______。A.嵌入式实时系统,要求
同事张三、小李为本企业合作开发了一套库存管理信息系统,该系统已通过验收并投入使用
外部中断系统的基本结构如下图所示,由底层的中断请求到后续的CPU响应,关于该过程
以下关于嵌入式系统总线的描述中,不正确的是_____。A.异步通信时数据是一帧一
以下关于嵌入式系统时钟管理的叙述中,错误的是()。A.系统的主时钟可以由外部时
嵌入式系统中常用BIT(内置自检测)来检测硬件的状态。BIT通常可分为上电BIT
在嵌入式系统硬件设计中,可以采用()方法减少信号的辐射。A.去掉芯片电源到地之
在可靠性要求较髙的嵌入式系统中,经常加入看门狗(Watchdog)电路。以下关
随机试题
It______aboutseveno’clockwhenTomreturnedhomeforitwasalreadydarkoutsi
[originaltext]M:IsthatMissThames?I’mhereatyourdoortodeliverthegood
Manycountrieshaveaholidaytocelebrateworkers’rightsonoraroundMay
[originaltext]M:Mom,I’mnotfeelingwell.Mystomachaches.Icanhardlystandth
下列哪项是我国最常见的B细胞性淋巴瘤()A.滤泡性淋巴瘤 B.套细胞淋巴瘤
某市人口性别比例是105,其中女性人口为100万,该市总人口为( )万人。A.
证券公司、证券投资咨询机构按照( )方式收取证券投资顾问服务费用。 Ⅰ.服务
下列哪种不是法规与政策对社会工作提供支持的方式()。A.通过规定各种优惠政
从全面质量管理的观点分析,道路客运质量包括()几个互相联系的方面。A:运输过程质
可避免细胞死亡,但不能使DNA损伤得到真正修复的修复方式是( )。A.光修复
最新回复
(
0
)