访问控制策略决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的,一般可以用一个授权数据库来实现。

题目
判断题
访问控制策略决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的,一般可以用一个授权数据库来实现。
A

B

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

访问控制是主体依据控制策略对客体进行的不同授权访问。写出5种访问控制策略制定的原则。


正确答案:
最小特权原则、经济性原则、开放性原则、特权分离原则、公共机制最小化、便利性原则。

第2题:

()允许客体的拥有者(创建者)决定主体对客体的访问权限。

  • A、自主访问控制
  • B、强制访问控制
  • C、混合访问控制
  • D、基于角色的访问控制

正确答案:A

第3题:

目前,主流的安全数据库系统一般使用( )来实现其访问控制安全机制。 A.访问控制矩阵(ACM) B.访问控制表(ACLs) C.授权关系表(Authorization Relations) D.能力表(Capabilities)


正确答案:C
目前,主流的安全数据库系统一般使用授权关系表来实现其访问控制安全机制。它既不对应于行也不对应于列实现,而是对访问矩阵中每一个非空元素的实现技术。

第4题:

访问控制策略一般无法用一个授权数据库来实现。


正确答案:错误

第5题:

()决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的。

  • A、网络防御技术
  • B、访问控制策略
  • C、防火墙技术
  • D、网络攻击

正确答案:B

第6题:

以下关于访问控制表和访问能力表的说法正确的是()。

  • A、访问能力表表示每个客体可以被访问的主体及其权限
  • B、访问控制表说明了每个主体可以访问的客体及权限
  • C、访问控制表一般随主体一起保存
  • D、访问能力表更容易实现访问权限的传递,但回收访问权限较困难

正确答案:D

第7题:

访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问,包括()、()、()要素。


正确答案:主体;客体;控制策略

第8题:

在访问控制实现技术中根据控制策略的不同,通常将访问控制技术划分为()几种策略。

A、自主访问控制

B、强制访问控制

C、角色访问控制

D、权限访问控制


参考答案:ABC

第9题:

访问控制策略决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的,一般可以用一个授权数据库来实现。


正确答案:正确

第10题:

访问控制实现了一个安全策略,该策略规定某个实例(如一个用户或者一个进程)可以访问哪些特定的系统资源,以及每个实例的权限类型。


正确答案:正确

更多相关问题