第5章访问控制技术-测试题.xlsVIP

Sheet3

Sheet2

题库模板

所属章

类型

题干

分值

难度

关联知识点

解析

正确答案

选项A

选项B

选项C

选项D

选项E

选项F

选项G

选项H

选项I

选项J

选项K

选项L

选项M

选项N

选项O

单选

1

简单

机密性

完整性

真实性

1

1

一般

困难

多选

1

2

b

授权技术是用来保护如下哪些安全属性的？

ab

可用性

d

自主访问控制

a

强制访问控制

基于角色的访问控制

基于属性的访问控制

c

一般来说，银行系统是采用的是如下哪种访问控制策略？

b

某军事单位为严格保护其信息机密性，可以采用如下哪种访问控制策略？

由外向内

由上而下

由低密级流向高密级

由高密级流向低密级

可以改变主体的角色

可以改变角色的权限

abcd

访问控制矩阵

访问控制令牌

安全描述符

bd

如下哪个不属于ａｃｅ的组成部分？

在windowsNTFS文件系统下，通常新建用户后从来没有进行过acl的设置就可正常访问系统各种资源，是因为如下哪个权限管理原则的作用？

c

拒绝优于允许原则

权限最小化原则

权限继承原则

权限累加原则

b

1

d

证书

证书库

属性证书中不包括如下哪个内容？

持有人公钥

发行者签名

关于审计，如下哪些说法是正确的？

cd

对系统访问过程进行计算

对系统访问过程进行控制

对系统访问进行事后分析

对系统访问情况进行记录

在windows系统中，处理好因用户在用户组的归属方面引起的权限“纠纷”的权限管理原则是哪个原则？

a

4-访问控制技术-概述

4-访问控制技术-常见访问控制技术

4-访问控制技术-概述访问控制机制

4-访问控制技术-PMI

4-访问控制技术-审计

Windows系统目前使用的是如下哪种访问控制策略？

BLP模型是如下哪种访问控制策略的是理论模型？

BLP模型中信息的流动方向是什么？

信息平级流动

abcd

便于实现职责分离

基于角色的访问控制的优势体现在哪些方面？

便于赋予最小权限

如下哪些是访问控制策略的实现技术？

CL

ALC

ACL

ACE

ACE

ACE大小

ACE类型

用户SID

SACL

CA

AA

持有者ID

发行者ID

安全标签

安全标签

常用的Windows采用如下哪种典型的访问控制机制？

可以直接查询到某个资源的所有访问者权限的是如下哪种访问控制机制？

可以直接查询到某个主体所有能访问资源的是如下访问控制机制？

Windows中，当主体对客体资源访问时，其必须具有的是如下哪个？

Windows中，主体进行客体资源的访问时，客体所必须具有的是如下哪些？

在WIN7/WIN10中，users组用户不能随意删除和修改系统目录下的文件，是遵循如下哪个权限管理原则？

如下哪个不是PMI的组成部分？

读取

写入

读取与写入

拒绝访问

如果某个用户对文件具有“读取”权限，该用户所属的组又对该文件具有“写入”的权限，那么该用户就对该文件具有()权限？

完整性

机密性

可用性

真实性

强制型访问控制中，BLP模型支持下读(主体安全级别高于客体时，允许读)/上写(主体安全级别低于客体时，允许写)，这主要解决面向()的访问控制。

强制型访问控制中，BIBA模型支持上读(主体安全级别低于客体时，允许读)/下写(主体安全级别高于客体时，允许写)，这主要解决面向()的访问控制。

哪种访问控制类型能够阻止利用木马或后门等恶意程序窃取敏感信息()。