首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
admin
2020-12-17
42
问题
根据可信计算机系统评估准则(TESEC),用户能定义访问控制要求的自主保护类型系统属于( )。
选项
A、A类
B、B类
C、C类
D、D类
答案
C
解析
美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted Computer System Evaluation Criteria),将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别:D级,C1级,C2级,B1级,B2级,B3级,A1级。
(最小保护)D级:该级的计算机系统除了物理上的安全设施外没有任何安全措施,任何人只要启动系统就可以访问系统的资源和数据,如DOS,Windows的低版本和DBASE均是这一类(指不符合安全要求的系统,不能在多用户环境中处理敏感信息)。
(自主保护类)Cl级:具有自主访问控制机制、用户登录时需要进行身份鉴别。
(自主保护类)c2级:具有审计和验证机制((对TC@B)@可信计算机基进行建立和维护操作,防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
(强制安全保护类)B1级:引入强制访问控制机制,能够对主体和客体的安全标记进行管理。
B2级:具有形式化的安全模型,着重强凋实际评价的手段,能够埘隐通道进行限制。(主要是对存储隐通道)
B3级:具有硬件支持的安全域分离措施,从而保证安全域中软件和硬件的完整性,提供可信通道。对时间隐通道的限制。
A1级:要求对安全模型作形式化的证明,对隐通道作形式化的分析,有可靠的发行安装过程。(其安全功能,依次后面包含前面的)
因此用户能定义访问控制要求的自主保护类型系统属于C类。因此选择C选项。
转载请注明原文地址:https://jikaoti.com/ti/7TY7FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
WindowsNT操作系统内置4种标准网络协议:TCP/IP协议、MWLink协议、NetBIOS的扩展用户接口(NetBEUI)和______。
在网络管理中,配置管理的内容可以分为【 】和对设备连接关系的管理。
下面叙述中不属于Web站点与浏览器的安全通信的是______。
从信息角度来讲,如果2008年8月8日有人在网络上以国务院的名义宣布“奥运期间全国放假20天”属于安全攻击中的()。
对局域网来说,网络控制的核心是( )
IEEE802.3z标准定义了千兆介质专用接口GMI的目的是分隔MAC子层与______。
Telnet系统利用___________屏蔽不同终端系统对键盘解释的差异。
IM系统—般采用两种通信模式,MSNMessenger、ICQ、YahooMessenger等主流IM软件在传递文件等大量数据业务时—般使用______通信模式。
远程登录之所以能允许任意类型的计算机之间进行通信,是因为()。
如下图所示,网络站点A发送数据包给B,在数据包经过路由器转发的过程中,封装在数据包3中的目地IP地址和目的MAC地址是
随机试题
判断甲亢病情程度和治疗效果的重要标志是
下列选项中,属于其他直接费定额的是()
在城市中安装简支梁、板的常用方法为()
注册税务师审查外商投资企业应纳税所得额时,允许在所得税税前列支的费用是()。
某有限责任公司股东会选举股东代表甲和乙、职工代表丙为公司监事会成员。该公司的这一做法不符合《公司法》的规定。( )
企业或物流系统可以通过降低单位变动成本、降低固定成本、扩大业务量或提高价格等方式来提高安全边际率,降低经营风险。()
在王安石变法诸措施中,旨在限制高利贷盘剥以缓和社会矛盾的是()。
对具有n个元素的顺序表(采用顺序存储的线性表)进行()操作,其耗时与n的大小无关。
【26】【28】
Oneofthebiggestchallengesfacingemployersandeducatorstodayistherapidadvanceofglobalization.Themarketplaceisno
最新回复
(
0
)