itgle.com

以下关于访问控制表和访问能力表的说法正确的是（）。A、访问能力表表示每个客体可以被访问的主体及其权限B、访问控制表说明了每个主体可以访问的客体及权限C、访问控制表一般随主体一起保存D、访问能力表更容易实现访问权限的传递，但回收访问权限较困难

题目

以下关于访问控制表和访问能力表的说法正确的是（）。

  • A、访问能力表表示每个客体可以被访问的主体及其权限
  • B、访问控制表说明了每个主体可以访问的客体及权限
  • C、访问控制表一般随主体一起保存
  • D、访问能力表更容易实现访问权限的传递，但回收访问权限较困难
相似考题

1.目前，主流的安全数据库系统一般使用（ ）来实现其访问控制安全机制。 A．访问控制矩阵(ACM) B．访问控制表(ACLs) C．授权关系表(Authorization Relations) D．能力表(Capabilities)

2.常用的访问控制实现方法有()。A、访问控制表ACLs(AccessControlLists)B、访问能力表(Capabilities)C、授权关系表D、访问关系表

3.系统如何利用访问控制表和访问权限表来实现对文件的保护访问权?

4.()是指系统根据主体和客体的安全属性,以强制的方式控制主体对客体的访问。A.访问控制矩阵B.自主访问控制C.访问控制表D.强制访问控制

更多“以下关于访问控制表和访问能力表的说法正确的是（）。”相关问题

  • 第1题：

    阅读下列说明和图，答问题1至问题2，将解答填入答题纸的对应栏内。 ?【说明】?访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。??图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则



    【问题1】（3分） 针对信息系统的访问控制包含哪些基本要素？
    【问题2】（7分） 分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表和访问控制矩阵下的访问控制规则。
    【问题1】（3分） 针对信息系统的访问控制包含哪些基本要素？
    【问题2】（7分） 分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表和访问控制矩阵下的访问控制规则。


    答案：
    解析：
    【问题1】主体、客体、访问权限或者授权访问【问题2】

  • 第2题：

    访问控制表与访问能力表相比，具有以下那个特点（）。

    • A、访问控制表更容易实现访问权限的特点
    • B、访问能力表更容易浏览访问权限
    • C、访问控制表回收访问权限更困难
    • D、访问控制表更适用于集中式系统

    正确答案:D

  • 第3题：

    访问控制表和访问能力表有何区别？


    正确答案: 访问控制表是基于访问控制矩阵中列的自主访问控制，它在一个客体上附加一个主体明晰表，来表示各个主体对这个客体的访问权限。而访问能力表是基于行的自主访问控制。访问能力表不能实现完备的自主访问控制，而访问控制表是可以实现的。

  • 第4题：

    什么是访问控制表？什么是访问权限表？


    正确答案: 访问控制表是指对访问矩阵按列划分，为每列建立一张访问控制表ACL，由有序对（域，权集）组成，用来保证系统安全性的一种手段。
    访问权限表是指对访问矩阵按行划分，由每行构成一张访问权限表。

  • 第5题：

    以下对访问控制表和访问访问能力表说法正确的是（）

    • A、访问能力表表示每个客体可以被访问的主体及其权限
    • B、访问控制表说明了每个主体可以访问的客对于非集中访问控制中“域”说法正确的体现
    • C、访问控制表一般随主体一起保存
    • D、访问能力表更容易实现访问权相的传递，单回收访问权限较困难

    正确答案:D

  • 第6题：

    （）是以文件为中心建立的访问权限表。

    • A、访问控制矩阵
    • B、访问控制表
    • C、访问控制能力表
    • D、角色权限表

    正确答案:B

  • 第7题：

    以下关于纪检监察业务应用说法正确的是（）。

    • A、通过内网访问
    • B、通过外网访问
    • C、既可以内网访问页可以外网访问
    • D、以上说法都不对

    正确答案:A

  • 第8题：

    单选题
    （）是以文件为中心建立的访问权限表。
    A

    访问控制矩阵

    B

    访问控制表

    C

    访问控制能力表

    D

    角色权限表


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    实现访问控制的工具有（）。
    A

    访问控制矩阵

    B

    访问控制列表ACL

    C

    访问能力表CL

    D

    以上都是


    正确答案： D
    解析： 暂无解析

  • 第10题：

    问答题
    什么是访问控制表？什么是访问权限表？

    正确答案： 访问控制表是指对访问矩阵按列划分，为每列建立一张访问控制表ACL，由有序对（域，权集）组成，用来保证系统安全性的一种手段。
    访问权限表是指对访问矩阵按行划分，由每行构成一张访问权限表。
    解析： 暂无解析

  • 第11题：

    单选题
    以下哪一项不能适应特洛伊木马的攻击？（）
    A

    强制访问控制

    B

    自主访问控制

    C

    逻辑访问控制

    D

    访问控制表


    正确答案： C
    解析： 暂无解析

  • 第12题：

    多选题
    下面关于本地接口和远程接口说法正确的是（）
    A

    本地接口只能本地访问

    B

    远程接口只能远程访问

    C

    本地接口既能本地访问，又能远程访问

    D

    远程接口既能本地访问也能远程访问


    正确答案： A,C
    解析： 暂无解析

  • 第13题：

    以下哪一项不能适应特洛伊木马的攻击？（）

    • A、强制访问控制
    • B、自主访问控制
    • C、逻辑访问控制
    • D、访问控制表

    正确答案:B

  • 第14题：

    下列哪个访问策略，系统根据用户对访问对象的固有安全属性确定访问权限：（）。

    • A、能力表
    • B、DAC
    • C、MAC
    • D、ACL

    正确答案:C

  • 第15题：

    关于保密性，以下说法正确的是（）

    • A、规定被授权的个人和实体，同时规定访问时间和访问范围以及访问类型
    • B、职级越高可访问信息范围越大
    • C、默认情况下IT系统维护人员可以任何类型访问所有信息
    • D、顾客对信息的访问权按顾客需求而定

    正确答案:A

  • 第16题：

    系统如何利用访问控制表和访问权限表来实现对文件的保护？


    正确答案: 当进程第一次试图访问一个对象时，必须先检查访问控制表，查看是否有权访问该对象。如果无则拒绝访问，并构成一个例外异常事件；否则便允许访问，并为之建立访问权限，以便快速验证其访问的合法性。当进程不再访问该对象时便撤销该访问权限。

  • 第17题：

    下面关于本地接口和远程接口说法正确的是（）

    • A、本地接口只能本地访问
    • B、远程接口只能远程访问
    • C、本地接口既能本地访问，又能远程访问
    • D、远程接口既能本地访问也能远程访问

    正确答案:A,D

  • 第18题：

    信息系统实现访问控制有多种方式，其中以用户为中心建立起的描述访问权限的表格，这种方式指的是（）

    • A、访问控制矩阵
    • B、访问控制表
    • C、访问控制能力表
    • D、授权关系表

    正确答案:C

  • 第19题：

    单选题
    访问控制表与访问能力表相比，具有以下那个特点（）。
    A

    访问控制表更容易实现访问权限的特点

    B

    访问能力表更容易浏览访问权限

    C

    访问控制表回收访问权限更困难

    D

    访问控制表更适用于集中式系统


    正确答案： B
    解析： 暂无解析

  • 第20题：

    单选题
    信息系统实现访问控制有多种方式，其中以用户为中心建立起的描述访问权限的表格，这种方式指的是（）
    A

    访问控制矩阵

    B

    访问控制表

    C

    访问控制能力表

    D

    授权关系表


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    以下关于访问控制表和访问能力表的说法正确的是（）。
    A

    访问能力表表示每个客体可以被访问的主体及其权限

    B

    访问控制表说明了每个主体可以访问的客体及权限

    C

    访问控制表一般随主体一起保存

    D

    访问能力表更容易实现访问权限的传递，但回收访问权限较困难


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    关于保密性，以下说法正确的是（）
    A

    规定被授权的个人和实体，同时规定访问时间和访问范围以及访问类型。

    B

    职级越高可访问信息范围越大。

    C

    默认情况下IT系统维护人员可以任何类型访问所有信息。

    D

    顾客对信息的访问权按顾客需求而定。


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    下列哪个访问策略，系统根据用户对访问对象的固有安全属性确定访问权限：（）。
    A

    能力表

    B

    DAC

    C

    MAC

    D

    ACL


    正确答案： C
    解析： 暂无解析

相关内容