阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。 [说明] 访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源

admin2017-11-28 32

问题阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2—1给出了某系统对客体traceroute．mpg实施的访问控制规则。

[问题2]
分别写出图2—1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表和访问控制矩阵下的访问控制规则。

选项

答案[*] 访问控制矩阵： [*] 注：能力表和访问控制列表也可采用链表形式表示，具体如下： [*]

解析本题主要考查计算机系统的访问控制技术。图中的实例采用Windows系统下的访问控制例子，也是最常使用的操作系统。
题目已经给出了访问控制模型中的主体、客体和访问规则，只需要根据访问控制的要素及其定义按照问题要求进行解答即可。
[问题1]
根据信息系统的访问控制定义，涉及的要素主要是访问的主体，被访问的客体，以及主体如何访问客体所需的访问规则。
[问题2]
访问控制规则有很多描述方法，包括能力表、访问控制表和访问控制矩阵。上述方法的不同之处是维度不一样。
能力表是以主体为维度，考察主体所拥有的访问控制规则，如图中主体是Administrator，他的访问控制规则(能力)是可以对客体Traceroute．mpg进行读取和运行。
访问控制列表则是从客体出发，考察客体本身可以被访问的控制规则。
访问控制矩阵则是二维描述，行表示主体，列表示客体。

转载请注明原文地址:https://jikaoti.com/ti/Xwx7FFFM

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

(2013上项管)统一建模语言(UML)是一种定义良好的可视化建模语言，其中_(1)是对一组动作序列的描述，系统执行这些动作将产生一个对特定的参与者有价值而且观察的结果。关于下面的UML图，正确的说法是_(2)。(1)

(2010上系分)______适用于描述复杂算法的执行流程。

(2009下集管)有关信息系统集成的说法错误的是______。

(2010下项管)如何以合适的方法监督供方是项目外包管理的一个重点，以下监控方式正确的是______。

(2008下项管)根据《计算机软件质量保证计划规范GB／T12504-1990》规定，______是指在软件开发周期中的一个给定阶段的产品是否达到在上一阶段确立的需求的过程。

钩体病的特点为

进度计划的调整方法有(　　)。

说法正确的是()。

根据《工程建设项目施工招标投标办法》的规定，以下的情形中将被作为废标处理的有()。

在期望理论中，个人对绩效与获得报酬之间关系的估计称为()。

下列关于我国犯罪形式意义上概念的表述，正确的是()。

[A]Whattodoasastudent[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgiv

A—accountingprincipleB—assetC—borrowerD—capitalgainE—cashflowF—certificateG—commissionsH—creditcardI—dividendsJ—dom

TrustMe,I’maRobotWithrobotsnowemergingfromtheirindustrialcagesandmovingintohomesandworkplaces,roboticist

信息安全工程师下午应用技术考试

软考中级

(2013上项管)统一建模语言(UML)是一种定义良好的可视化建模语言，其中_____(1)是对一组动作序列的描述，系统执行这些动作将产生一个对特定的参与者有价值而且观察的结果。关于下面的UML图，正确的说法是_____(2)。(1)

(2010上系分)______适用于描述复杂算法的执行流程。

(2009下集管)有关信息系统集成的说法错误的是______。

(2010下项管)如何以合适的方法监督供方是项目外包管理的一个重点，以下监控方式正确的是______。

(2008下项管)根据《计算机软件质量保证计划规范GB／T12504-1990》规定，______是指在软件开发周期中的一个给定阶段的产品是否达到在上一阶段确立的需求的过程。

钩体病的特点为

进度计划的调整方法有( )。

说法正确的是()。

根据《工程建设项目施工招标投标办法》的规定，以下的情形中将被作为废标处理的有()。

在期望理论中，个人对绩效与获得报酬之间关系的估计称为()。

下列关于我国犯罪形式意义上概念的表述，正确的是()。

[A]Whattodoasastudent[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgiv

A—accountingprincipleB—assetC—borrowerD—capitalgainE—cashflowF—certificateG—commissionsH—creditcardI—dividendsJ—dom

TrustMe,I’maRobotWithrobotsnowemergingfromtheirindustrialcagesandmovingintohomesandworkplaces,roboticist

(2013上项管)统一建模语言(UML)是一种定义良好的可视化建模语言，其中_(1)是对一组动作序列的描述，系统执行这些动作将产生一个对特定的参与者有价值而且观察的结果。关于下面的UML图，正确的说法是_(2)。(1)

进度计划的调整方法有(　　)。