2. 计算机
  3. Which of the following does not describe privacy-aware role-based access control?

Which of the following does not describe privacy-aware role-based access control?

admin2013-12-19  22
问题 Which of the following does not describe privacy-aware role-based access control?
选项 A、It is an example of a discretionary access control model.
B、Detailed access controls indicate the type of data that users can access based on the data’s level of privacy sensitivity.
C、It is an extension of role-based access control.
D、It should be used to integrate privacy policies and access control policies.
答案A
解析 A正确。使用自主访问控制(Discretionary Access Control，DAC)的系统允许资源的所有者指定哪些主体能够访问特定的资源。这个模式之所以称为自主是因为访问控制是建立在所有者的判断的基础之上。在很多情况下，部门经理或者业务部门经理就是他们特定部门的数据所有者。作为所有者，他们能指定谁应该拥有访问权，谁不应该拥有访问权。具有隐私意识的角色访问控制是基于角色访问控制(Role-Based Access Control，RBAC)的一个延伸。访问控制模式主要有三种：DAC、强制访问控制(Mandatory Access Control，MAC)和RBAC。具有隐私意识的角色访问控制是RBAC的一种，而不属于DAC。
B不正确。因为具有隐私意识的角色访问控制基于的是一种详细的访问控制，该访问控制根据数据的隐私敏感程度，指明了用户可以访问的数据类型。其他访问控制模式，如MAC、DAC和RBAC，自己本身并不保护数据隐私，而是提供用户可以执行的功能来保护数据隐私。例如，经理们可能可以访问某个隐私文件，但更详细的访问控制也是必需的，例如经理们可以访问的是客户的家庭住址而不是社会保险号码。当涉及诸如社会保险号码和信用卡信息等敏感隐私信息时，该行业已经发展到需要更加专注细节的访问控制，这也是为什么具有隐私意识的角色访问控制得以发展的原因。
C不正确。因为具有隐私意识的角色访问控制是基于角色访问控制的扩展。访问权利是基于用户在公司内的角色和职责，以及他们需要访问数据的隐私程度来确定的。
D不正确。因为在使用具有隐私意识的角色访问控制时，隐私策略和访问控制策略所用的语言应该相同或者兼容。使用具有隐私意识的角色访问控制的目的是使得访问控制更加具体并专注于隐私相关的数据，因此，它应该使用与组织最初的访问控制策略和标准相同类型的术语和语言。
转载请注明原文地址:https://jikaoti.com/ti/ctO7FFFM
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)