试卷1

强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性。适用于专用或对安全性要求较高的系统，强制访问控制模型有多种模型，如BLP、Biba、Clark-Willson和Chines-Wall等。小李自学了BLP模型，并对该模型的特点进行了总结。以下4种对BLP模型的描述中，正确的是（）

发布于 2021-04-24 00:14:14

【单选题】
A BLP模型用于保证系统信息的机密性，规则是“向上读，向下写”
B BLP模型用于保证系统信息的机密性，规则是“向下读，向上写”
C BLP模型用于保证系统信息的完整性，规则是“向上读，向下写”
D BLP模型用于保证系统信息的完整性，规则是“向下读，向上写”

关注者

0

被浏览

87

dodomickey07 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

123

这家伙很懒，什么也没写！

提问

回答

1080

被采纳

1080

关注TA

发私信

相关问题

1

第267题:M-BUS总线通信最大传输距离()米左右。

2

强制访问控制是指主体和客体有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统，强制访问控制模型有多种类型，如，BLP、Biba、Clark-Willson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结，以下四种对BLP模型的描述中，正确的是（）

3

在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）

4

第268题:M-BUS技术的传输介质为()。

5

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是（）

6

第269题:目前，专变采集终端的采用的通信模式为()。

7

访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，他们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是（　）。

8

关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是（）

9

第270题:用电信息采集系统主站采集数据的方式不包含()。

10

随着高校业务资源逐渐向数据中心高度集中，Web成为一种普适平台，上面承载了越来越多的核心业务。Web的开放性带来丰富资源、高效率、新工作方式的同时，也使机构的重要信息暴露在越来越多的威胁中。去年，某个本科生院网站遭遇SQL群注入（Mass SQL Injection）攻击，网站发布的重要信息被篡改成为大量签名，所以该校在某信息安全公司的建议下配置了状态检测防火墙，其原因不包括（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服