您计划为公司安装一个Microsoft网络。您只想让某些特定的用户可以访问网络资源。在您的网上应该执行哪种安全模型？（）A、用户级存取控制B、文件级存取控制C、共享级存取控制D、资源级存取控制

正确答案：C
解析：一般为文件的存取设置两级控制：第1级是访问者的识别，即规定哪些用户可以对文件进行操作；第2级是存取权限的识别，即对文件可以执行何种操作。

参考答案：A

正确答案：错误

答案：C

解析：

正确答案：用户表示与验证常用的3种方法是： (1) 要求用户输入一些保密信息例如用户名称和密码； (2) 采用物理识别设备例如访问卡、钥匙或令牌； (3) 采用生物统计学系统基于某种特殊的物理特征对人进行唯一性识别例如签名、指纹、人脸和语音等。
用户表示与验证常用的3种方法是： (1) 要求用户输入一些保密信息，例如用户名称和密码； (2) 采用物理识别设备，例如访问卡、钥匙或令牌； (3) 采用生物统计学系统，基于某种特殊的物理特征对人进行唯一性识别，例如签名、指纹、人脸和语音等。 解析：数据安全中的访问控制是防止对计算机及计算机系统进行非授权访问和存取，主要采用两种方式；用户标识与验证，是限制访问系统的人员；存取控制，是限制进入系统的用户所能做的操作。
用户标识与验证是访问控制的基础，是对用户身份的合法性验证。3种最常用的方法是；
(1) 要求用户输入一些保密信息，如用户名称和密码；
(2) 采用物理识别设备，例如访问卡、钥匙或令牌；
(3) 采用生物统计学系统，基于某种特殊的物理特征对人进行唯一性识别，例如签名、指纹、人脸和语音等。
存取控制是对所有的直接存取活动通过授权进行控制，以保证计算机系统安全保密机制，是对处理状态下的信息进行保护。一般有两种方法：
(1) 隔离技术法。即在电子数据处理成分的周围建立屏障，以便在该环境中实施存取规则；
(2) 限制权限法。就是限制特权以便有效地限制进入系统的用户所进行的操作。
本题考查信息系统安全管理知识。

参考答案：D

正确答案：D
C2等级具有受控的访问控制，存取控制以用户为单位，用户与数据分离，安全性高于C1。B1是标记安全保护，除了C2级的安全要求外，增加安全策略模型，数据标号(安全和属性)，托管访问控制等。根据解析，D选项错误，故选择D选项。

参考答案：A, B

参考答案：A