通过分配权限来控制对网络资源的访问时，如果拒绝给用户访问对象的权限，但该用户所在组有访问的权限，该用户还是有访问对象的权限的。
第1题：
数字证书又名数字凭证，它( )。
A．只用来确认一个用户身份的凭证
B．只用来确认用户对网络资源的访问权限
C．只用来确认用户的身份
D．用来证实用户的身份和对网络资源的访问权限
第2题：
第3题：
如果一个Web站点利用IIS来建设，且Web站点的内容位于NTFS分区，那么可以通过______限制、用户限制、Web权限和NTFS权限对它进行访问控制。
第4题：
关于访问控制的说法不正确的是（）
第5题：
一个共享文件夹的共享权限为更改，NTFS权限为完全控制，当用户从网络访问此文件夹时的有效权限是（）。
第6题：
A.它代替你完成你想做的事情
B.你可以不通过它访问Internet网络资源
C.它不能控制用户对Internet网络资源的访问权限
D.它通过避免用户在双重宿主主机上登录和强迫通过控制软件连接来解决安全问题
第7题：
第8题：
如果一个Web站点利用IIS来建设，当Web站点的内容位于NTFS分区时，可以通过______限制、用户限制、Web权限和NTFS权限对它进行访问控制。
第9题：
在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）
第10题：
Windows系统的访问控制包括（）