你可能感興趣的試題

下列關于訪問控制模型說法不準確的是？（）

A.訪問控制模型主要有3種：自主訪問控制、強制訪問控制和基于角色的訪問控制。
B.自主訪問控制模型允許主體顯式地指定其他主體對該主體所擁有的信息資源是否可以訪問。
C.基于角色的訪問控制RBAC中“角色”通常是根據行政級別來定義的。
D.強制訪問控制MAC是“強加”給訪問主體的，即系統強制主體服從訪問控制政策。

單項選擇題

安全模型明確了安全策略所需的數據結構和技術，下列哪一項最好地描述了安全模型中的“簡單安全規(guī)則”？（）

A.Biba模型中的不允許向上寫
B.Biba模型中的不允許向下讀
C.Bell-LaPadula模型中的不允許向下寫
D.Bell-LaPadula模型中的不允許向上讀

某公司的業(yè)務部門用戶需要訪問業(yè)務數據，這些用戶不能直接訪問業(yè)務數據，而只能通過外部程序來操作業(yè)務數據，這種情況屬于下列哪種安全模型的一部分？（）

你可能感興趣的試題

下列關于訪問控制模型說法不準確的是？（）

安全模型明確了安全策略所需的數據結構和技術，下列哪一項最好地描述了安全模型中的“簡單安全規(guī)則”？（）

某公司的業(yè)務部門用戶需要訪問業(yè)務數據，這些用戶不能直接訪問業(yè)務數據，而只能通過外部程序來操作業(yè)務數據，這種情況屬于下列哪種安全模型的一部分？（）

下列關于訪問控制模型說法不準確的是？（）

安全模型明確了安全策略所需的數據結構和技術，下列哪一項最好地描述了安全模型中的“簡單安全規(guī)則”？（）