（）在信息安全的服务中，访问控制的作用是什么？

A.信息系统安全审计

B.报文鉴别

C.数字签名

D.访问控制

应用层安全风险分析包括()。

A.数据库服务器的安全风险

B.业务服务安全风险

C.信息系统访问控制风险

D.网络服务风险

在信息系统安全保护中，依据安全策略控制用户对文件、数据库表等客体的访问属于（）安全管理。

A.安全审计

B.入侵检测

C.访问控制

D.人员行为

对于信息系统访问控制说法错误的是?()

A.应该根据业务需求和安全要求制定清晰的访问控制策略，并根据需要进行评审和改进。

B.网络访问控制是访问控制的重中之重，网络访问控制做好了操作系统和应用层次的访问控制就会解决

C.做好访问控制工作不仅要对用户的访问活动进行严格管理，还要明确用户在访问控制中的有关责任

D.移动计算和远程工作技术的广泛应用给访问控制带来新的问题，因此在访问控制工作要重点考虑对移动计算设备和远程工作用户的控制措施

在信息安全的服务中，访问控制的作用是什么？()

A.如何确定自己的身份，如利用一个带有密码的用户帐号登录

B.赋予用户对文件和目录的权限

C.保护系统或主机上的数据不被非认证的用户访问

D.提供类似网络中“劫持”这种手段的攻击的保护措施

信息系统访问控制机制中，()是指对所有主题和客体部分分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主题和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法

A.自主访问控制

B.强制访问控制

C.基于角色的访问控制

D.基于组的访问控制

A认证层面

B访问控制服务

C信息保密服务

D信息完整服务

信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。

A.自主访问控制

B.强制访问控制

C.基于角色的访问控制

D.基于组的访问控制

在信息系统安全保护中，信息安全策略控制用户对文件、数据库表等客体的访问属于（）安全管理

A.安全审计

B.入侵检测

C.访问控制

D.人员行为