视图是怎样定义的？在处理一个访问请求时怎样进行访问控制决策？

第1题：

第2题：

怎样做好市场访问调查？试述访问调查法的优缺点
访问调查可以广泛、深入地搜集各种市场现象表现的资料。访问调查法使采用交谈发生搜集资料，既可以了解当时当地发生的市场现象，也可以了解过去和其他方面的市场现象；不仅可以了解有关事实。行为方面的资料，也可以了解观念、态度、愿望等方面的资料。由于访问调查法具有标准化访问和非标准化访问；两种主要类型，使这种方法既可以研究市场定量问题，也可以研究定性问题；既可以用于大规模的调查，也可用于小规模的调查；等等。总之访问调查法研究问题广泛性和深入性的特点是非常突出的。为此要做好访问调查，其具体应用程序如下：
（1）访问的准备。访问的准备工作首先要根据研究目的和市场现象的具体情况，选择适当的访问类型。主要是决定用标准化访问还是用非标准化访问。若采用标准化访问，必须统一设计访问问卷；若用非标准化访问则需设计访问提纲。同时还应落实一些具体问题，如时间、地点、访问工作量、访问工具等。总之，访问的准备必须充分、具体、达到使访问顺利假象的目的。
（2）进入访问。进入访问是访问调查的开端，访问者要应用各种接近被访问者的方法，尽快熟悉被访问者。在这当中，访问者要特别注意的是：向被访问者说明市场调查的目的，表明来意；保持虚心的态度、对被访问者以礼相待，造成良好的访问气氛；用各种方法打消被访问者的顾虑，为进行访问铺平道路。
（3）实施访问，做好访问记录。这是市场访问调查的中心环节，是取得市场现象有关资料的过程。在此过程中，访问者围绕实质性问题提问，以功能性问题做辅助；提问方式可根据调查目的和被调查对象的特点灵活选取；与此同时访问者必须应用提问、引导和追询、非语言因素等手段对访问进行控制。做好记录是将被访问者的口头回答记载在某种物质载体上，以此作为市场调查所获得的资料。访问记录根据不同类型可以选择不同的方式。但是由于访问记录是原始资料，是研究市场的依据，所以要特别注意它的准确性和可靠性。一方面要注意记录中不发生笔误，另一方面可以采取给被访问者读一遍，进行核对、修改、补充。
（4）结束访问。访问的结束应该做到适可而止，善始善终。结束访问和访问过程一样，都要注意语言的艺术性。最后，对访问法进行一些分析。
总之，市场访问调查法是市场调查中经常采用的方法，也是一种十分有效的搜集资料的方法。因此要合理运用掌握其具体程序，做好市场访问调查。
问卷调查法既有显著的优点，也有明显的缺点。问卷调查法的主要优点有：
（1）问卷调查法能够突破空间限制，在相当广泛的区域内进行，在众多的被调查者中同时展开调查。因为，问卷调查是间接化、书面化的调查，调查者不必接触被调查者，只需将书面化问卷用适当方式发到被调查者手中就可以了。
（2）问卷调查法是一种节省费用、时间和人力的调查方法。问卷调查法无需组织大批的调查人员，对被调查者一一进行调查，只需用精密设计的问卷做工具，就能搜集到市场现象的有关资料；问卷调查法可以在较短的时间内，同时调查很多调查者，非常节省人力和费用。正因为问卷调查法具有这个明显的优点，才使很多市场调查研究人员把它作为首选的搜集资料方法。
（3）问卷调查法具有匿名性优点。问卷调查法是间接调查，调查者与被调查者一般并不见面，更主要的是被调查者填答问卷不必署名。这样可以大大减轻被调查者的顾虑和心理压力，使他们能如实地填答。
（4）问卷调查法可以避免干扰。减少误差。问卷调查地填答过程由被调查者完成，不会发生调查者的干扰。不同的被调查者所得到的问卷，在问题的表述、结构、答案等方面都完全一样，在完全相同的客观条件下填答问卷，不会像访问调查法那样，由于调查人员不同而提问不同。这样会减少误差，提高准确性。
（5）问卷调查法所取得的调查资料便于整理和分析研究。问卷调查的标准化程度很高，这使得问卷调查所得到的资料非常便于整理和分析。此外，调查问卷常常在设计时就考虑到用计算机进行整理分析的需要而采取具体措施。
但是，问卷调查法也存在一些不足，主要表现在以下方面：
（1）问卷调查的问卷回收率低是一个严重问题。在问卷调查的应用中对调查者都希望能有较高的回收率，以满足研究问题的需要。但是在现实中，被调查者受主观因素和各种客观因素的不利影响，问卷回收率往往不理想。
（2）问卷调查的问卷有效率不易达到很高。问卷调查的填答过程，调查者不能对其进行指导，只能凭被调查者自己的理解填答，因而在问卷填答中误答、错答和漏答等时有发生，降低了问卷的有效率，影响问卷调查的质量和研究问题的需要。
（3）问卷调查对被调查者的文化程度要求较高。问卷调查由于具有书面化的特点，因此要求被调查者必须具有相当的文化程度，能够顺利阅读理解和填答问卷。这就缩小了问卷调查的应用范围。
问卷调查的资料必须经过认真分析才能使用。因为常发生调查结果与市场现象的实际差距较大的现象，而使得问卷调查资料失去了客观性；所以对问卷调查的资料必须要认真分析，排除不客观的成分后才能使用能决不能机械地盲目使用。
略

第3题：

下列对强制访问控制描述不正确的是（）。

• A、主体对客体的所有访问请求按照强制访问控制策略进行控制
• B、强制访问控制中，主体和客体分配有一个安全属性
• C、客体的创建者无权控制客体的访问权限
• D、强制访问控制不可与自主访问控制结合使用

正确答案:D

第4题：

自主访问控制是基于请求者的身份以及访问规则来进行访问控制的。自主访问控制的安全性相对较低

正确答案:正确

第5题：

自主访问控制是基于请求者的身份以及访问规则来进行访问控制的。

正确答案:正确

第6题：

在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

• A、使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
• B、使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息
• C、使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址
• D、使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

正确答案:A,C

第7题：

下列对访问控制的说法正确的是（）。

• A、访问控制模型是对一系列访问控制规则集合的描述，必须是形式化的
• B、一般访问控制过程由：主题、客体、访问控制决策和访问控制实施四部分组成
• C、访问控制模型是对一系列安全策略的描述，都是非形式化的
• D、在访问控制过程中，主题提交的访问请求由访问控制决策不见实施访问

正确答案:B

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

IP地址访问控制是怎样保证FTP站点的目录安全性？

正确答案: IP地址访问控制分为授权访问和拒绝访问。授权访问方式允许默认用户访问站点，但可以指定不能访问站点的例外地址；拒绝访问方式默认限制所有地址对站点的访问，但可以指定不受限制的例外地址。

第15题：

在路由器进行网络地址翻译时，一般采用何种方法定义要翻译的私有地址（）

• A、采用命名扩展访问控制列表
• B、采用编号标准访问控制列表
• C、采用命名标准访问控制列表
• D、采用编号扩展访问控制列表

正确答案:D

第16题：

基于请求者的身份以及访问规则来进行访问控制的是（）。

• A、被动访问控制
• B、自主访问控制
• C、强制访问控制
• D、完全访问控制

正确答案:B

第17题：

在设计一个多用户访问的网络信息系统时，确保所有访问控制需求都得到处理的第一步是（）。

• A、建立访问控制列表（ACL）
• B、建立访问控制矩阵（ACM）
• C、建立访问控制功能表
• D、建立基于角色的访问控制列表（RBAC）

正确答案:B

第18题：

下面哪种访问控制模式需要对客体进行定义和分类？（）

• A、基于角色的访问控制
• B、自主访问控制
• C、基于身份的访问控制
• D、强制访问控制

正确答案:B

第19题：

文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是：（）。

• A、自主访问控制
• B、强制访问控制
• C、主体访问控制
• D、基于角色的访问控制策略

正确答案:A

第20题：

第21题：

第22题：

第23题：