itgle.com
下列访问控制模型中，对象的访问权限可以随着执行任务的上下文环境发生变化的是（ ）的控制模型。A.基于角色 B.基于任务 C.基于对象 D.强制型
题目
下列访问控制模型中，对象的访问权限可以随着执行任务的上下文环境发生变化的是（ ）的控制模型。
A.基于角色 B.基于任务 C.基于对象 D.强制型
相似考题
更多“下列访问控制模型中,对象的访问权限可以随着执行任务的上下文环境发生变化的是( )的控制模型。 A ”相关问题
-
第1题：
从工作流中的任务角度建模，可以依据活动和活动状态的不同，对权限进行动态管理的访问控制模型是(4)。
A．自主型访问控制
B．强制型访问控制
C．基于角色的访问控制
D．基于任务的访问控制
正确答案：D
解析：自主访问控制(DAC)模型的特点足授权的实施主体(可以授权的主体；管理授权的客体、授权组)自主负责赋予和回收其他主体对客体资源的访问权限。DAC模型通常采用访问控制矩阵和访问控制列表来存放不同主体的访问控制信息，从而达到对主体访问权限限制的目的。
强制型访问控制(MAC)是一种多级访问控制策略，其主要特点是系统对访问主体和受控对象实行强制访问控制。系统事先给访问主体和受控对象分配不同的安全级别属性，在实施访问控制时，系统先对访问主体和受控对象的安全级别属性进行比较，再决定访问主体能否访问该受控对象。
基于角色的访问控制(RBAC)模型的基本思路是：将访问许可权分配给一定的角色，用户通过饰演不同的角色获得角色所拥有的访问许可权。RBAC从控制主体的角度出发，根据管理中相对稳定的职权和责任来划分角色，将访问权限与角色相联系。这点与传统的MAC和DAC将权限直接授予用户的方式不同，它是通过给用户分配合适的角色，让用户与访问权限相联系。
基于任务的访问控制(TBAC)模型以面向任务的观点，从任务(活动)的角度来建立安全模型和实现安全机制，在任务处理的过程中提供动态实时的安全管理。在TBAC中，对象的访问权限控制并不是静止不变的，而是随着执行任务的上下文环境发生变化的。换言之，TBAC从工作流中的任务角度建模，可以依据任务和任务状态的不同，对权限进行动态管理。 -
第2题：
BLP模型对自主访问控制和强制访问控制的支持，哪一项说法是正确的？（）
A．BLP模型只支持自主访问控制
B．BLP模型只支持强制访问控制
C．BLP模型同时支持自主访问控制和强制访问控制
D．BLP模型既不支持自主访问控制也不支持强制访问控制
BLP 模型同时支持自主访问控制和强制访问控制 -
第3题：
2、以下哪项不是访问控制模型
A．自主访问控制模型
B．强制访问控制模型
C．基于角色访问控制模型
D．病毒特征码的访问控制模型
D -
第4题：
阅读下列說明，回答问题1 至问题3，将解答填入答题纸的对应栏内。【说明】访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。访问控制规定了主体对客体访问的限制，并在身份认证的基础上，对用户提出的资源访问请求加以控制，当前，主要的访问控制模型包括：自主访问控制（DAC）模型和强制访间控制（MAC）模型。【问题1】（6分）针对信息系统的访问控制包含哪三个基本要素？【问题2】（4分）BLP 模型是一种强访问控制模型。请问：（1）BLP 模型保证了信息的机密性还是完整性？（2）BLP 模型采用的说问控制策略是上读下写还是下读上写？【问3】（4分）Linux系统中可以通过ls 命令查看文件的权限，例如：文件 net.txt 的权限属性如下所示：-rwx------1 root root 5025 May 25 2019 /home/abc/net.txt请问：（1）文件net.txt 属于系统的哪个用户？（2）文件net. txt 权限的数字表示是什么？答案：解析：【问题1】主体、客体、授权访问【问题2】（1）机密性（2）下读上写【问题3】（1）root （2）700 -
第5题：
3、自主访问控制模型说法错误的是
A．具有拥有权（或控制权）的主体能够将对该客体的一种访问权或多种访问权自主地授予其它主体
B．具有拥有权（或控制权）的主体任何时刻可以将这些权限回收
C．用户可以针对被保护对象制定自己的保护策略
D．比强制访问控制模型更安全
比强制访问控制模型更安全