现在，计算机网络主要存在哪些方面的威胁? 可信计算机系统评估准则》(TCSEC)将计算机安全分为哪些级别?

admin2010-05-10 46

问题现在，计算机网络主要存在哪些方面的威胁?
可信计算机系统评估准则》(TCSEC)将计算机安全分为哪些级别?

选项

答案《可信计算机系统评估准则》(TCSEC)将计算机安全从高到低分为四个等级：A、 B、C、D，七个安全级别：A1、B3、B2、B1、C2、C1、D1。 TCSEC将计算机安全从高到低分为A、B、C、D四个安全等级，七个安全级别，即D、C1、C2、B1、B2、B3、A1。 D级：安全保护欠缺级，凡经检测，安全性能达不到C1级的划分为D级。D级并非没有安全保护功能。 C1级：自主安全保护级，可信计算机定义和控制系统中命名用户对命名客体的访问。实施机制允许命名用户和(或)用户组的身份规定并控制客体的共享，并阻止非授权用户读取敏感信息。 C2级：受控存取保护级，与自主安全保护级相比，本级的可信计算机实施了粒度更细的自主访问控制，它通过登录规程、审计安全性相关事件及隔离资源，使用户能对自己的行为负责。 B1级：标记安全保护级，本级的可信计算机具有授权存取保护级的所有功能。此外，还可提供有关安全策略模型、数据标记及主体对客体强制访问控制的非形式化描述；具有准确的标记输出信息的能力；可消除通过测试发现的任何错误。 B2级：结构化保护级，本级的可信计算机建立于一个明确定义的形式化安全策略模型之上，它要求将B1级系统中的自主和强制访问控制扩展到所有主体与客体。此外还要考虑隐蔽通道。本级的可信计算机必须结构化为关键保护元素和非关键保护元素。可信计算机的接口也必须明确定义，使其设计与实现能经受更充分的测试和更完整的复审。加强了鉴别机制，支持系统管理员和操作员的职能，提供可信设施管理，增强了配置管理控制。系统具有相当的抗渗透能力。 B3级：安全域级，本级的可信计算机满足访问监控器需求。访问监控器是指监控主体与客体之间授权访问关系的部件。访问监控器仲裁主体对客体的全部访问，访问监控器本身是抗篡改的，必须足够小，能够分析和测试。为了满足访问监控器需求，可信计算机在其构造时排除实施对安全策略来说并非必要的代码；在设计和实现时，从系统工程角度将其复杂性降低到最低。支持安全管理员职能；扩充审计机制，当发生与安全相关的事件时发出信号：提供系统恢复机制。系统具有较高的抗渗透能力。 A1级：验证设计级，本级的安全功能与B3级相同，但最明显的不同是本级必须对相同的设计运用数字形式化证明方法加以验证，以证明安全功能的正确性。本级还规定了将安全计算机系统运送到现场安装所必须遵守的程序。

解析

转载请注明原文地址:https://jikaoti.com/ti/u0D7FFFM

本试题收录于：网络管理员下午应用技术考试题库软考初级分类

网络管理员下午应用技术考试

软考初级

相关试题推荐

随机试题

最新回复(0)

现在，计算机网络主要存在哪些方面的威胁? 可信计算机系统评估准则》(TCSEC)将计算机安全分为哪些级别?

网络管理员下午应用技术考试

软考初级

在图形显示系统的类层次结构中，类Shape定义了“图形”所具有的公有方法：dispIay()，并将其声明为抽象方法；类Line是Shape的子类。则下列说法中正确的是(48)。若类Line正确继承了Shape类，并定义了方法dispIay(intN)，这种

为了提高软件的可移植性，应注意提高软件的(13)。为了提高可移植性，还应(14)。使用(15)语言开发的系统软件具有较好的可移植性。(14)

目前得以广泛使用的CA证书标准是(62)。

(18)是指当系统万一遇到未预料的情况时，能够按照预定的方式做合适的处理。

计算机系统中的信息资源只能被授予有权限的用户修改，这是网络安全的(22)。拒绝服务攻击的一个基本思想是(23)。(23)

下面的程序段违反了算法的(54)原则。y=i；x=1；while(x=y)(x++；}(54)

在软件需求分析阶段，分析员要从用户那里解决的最重要的问题是(19)。需求规格说明书的内容不应当包括(20)。该文档在软件开发中具有重要的作用，但其作用不应包括(21)。(20)

“生产者一消费者”问题是一个经典的进程同步与互斥控制问题，若缓冲区可存放n件物品，要解决这个问题，通常需要使用(12)个信号量。

在进行金融业务系统的网络设计时，应该优先考虑(69)原则。在进行企业网络的需求分析时，应该首先进行(70)。(70)

在进行金融业务系统的网络设计时，应该优先考虑(69)原则。在进行企业网络的需求分析时，应该首先进行(70)。(69)

给消费者、病人、医务人员提供正确、合适的药品或与药品有关的信息，是拒绝明显违反社会伦理道德的售药要求，是

列入全国人民代表大会常务委员会会议议程的法律案，一般应当经常务委员会会议审议几次后再付表决?()

2010年6月1日，企业将持有至到期投资重分类为可供出售金融资产，重分类日公允价值为80万元，账面价值为76万元；2010年6月20日，企业将该可供出售金融资产出售，所得价款为85万元，则出售时确认的投资收益为()万元。

某股份制商业银行负责人利用本人职务便利监守自盗的行为，可认定的罪名是()。

下列不属于股票回购缺点的是()。

简述“好感效应”的基本内涵。

正强化的方法包括()。

有人说：“物权法定主义和法定物权是一回事。”试运用民法学的知识和理论对其加以辨析。

犯罪中止和犯罪未遂的关键区别在于，犯罪中止()。

AsanotheractivehurricaneseasonintheAtlanticwindsdown,someatmosphericscientistssaytheyhavethetoolstostoporsl

现在，计算机网络主要存在哪些方面的威胁? 可信计算机系统评估准则》(TCSEC)将计算机安全分为哪些级别?

网络管理员下午应用技术考试

软考初级

在图形显示系统的类层次结构中，类Shape定义了“图形”所具有的公有方法：dispIay()，并将其声明为抽象方法；类Line是Shape的子类。则下列说法中正确的是(48)。若类Line正确继承了Shape类，并定义了方法dispIay(intN)，这种

为了提高软件的可移植性，应注意提高软件的(13)。为了提高可移植性，还应(14)。使用(15)语言开发的系统软件具有较好的可移植性。(14)

目前得以广泛使用的CA证书标准是(62)。

(18)是指当系统万一遇到未预料的情况时，能够按照预定的方式做合适的处理。

计算机系统中的信息资源只能被授予有权限的用户修改，这是网络安全的(22)。拒绝服务攻击的一个基本思想是(23)。(23)

下面的程序段违反了算法的(54)原则。y=i；x=1；while(x=y)(x++；}(54)

在软件需求分析阶段，分析员要从用户那里解决的最重要的问题是(19)。需求规格说明书的内容不应当包括(20)。该文档在软件开发中具有重要的作用，但其作用不应包括(21)。(20)

“生产者一消费者”问题是一个经典的进程同步与互斥控制问题，若缓冲区可存放n件物品，要解决这个问题，通常需要使用(12)个信号量。

在进行金融业务系统的网络设计时，应该优先考虑______(69)原则。在进行企业网络的需求分析时，应该首先进行______(70)。(70)

在进行金融业务系统的网络设计时，应该优先考虑______(69)原则。在进行企业网络的需求分析时，应该首先进行______(70)。(69)

给消费者、病人、医务人员提供正确、合适的药品或与药品有关的信息，是拒绝明显违反社会伦理道德的售药要求，是

列入全国人民代表大会常务委员会会议议程的法律案，一般应当经常务委员会会议审议几次后再付表决?()

2010年6月1日，企业将持有至到期投资重分类为可供出售金融资产，重分类日公允价值为80万元，账面价值为76万元；2010年6月20日，企业将该可供出售金融资产出售，所得价款为85万元，则出售时确认的投资收益为()万元。

某股份制商业银行负责人利用本人职务便利监守自盗的行为，可认定的罪名是()。

下列不属于股票回购缺点的是()。

简述“好感效应”的基本内涵。

正强化的方法包括()。

有人说：“物权法定主义和法定物权是一回事。”试运用民法学的知识和理论对其加以辨析。

犯罪中止和犯罪未遂的关键区别在于，犯罪中止()。

AsanotheractivehurricaneseasonintheAtlanticwindsdown,someatmosphericscientistssaytheyhavethetoolstostoporsl

在进行金融业务系统的网络设计时，应该优先考虑(69)原则。在进行企业网络的需求分析时，应该首先进行(70)。(70)

在进行金融业务系统的网络设计时，应该优先考虑(69)原则。在进行企业网络的需求分析时，应该首先进行(70)。(69)