CISP1-300

以下场景描述了基于角色的访问控制模型（Rolc-bascd Access Control, RBAC）：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：

发布于 2021-03-19 23:33:17

【单选题】
A 当用户请求访问某资源时，如果其操作极限不在用户当前被激活角色的授权范围内，访问请求将被拒绝
B 业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色
C 通过角色，可实现对信息资源访问的控制
D RBAC模型不能实现多级安全中的访问控制

关注者

0

被浏览

27

阿晴 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

MrCheng

这家伙很懒，什么也没写！

提问

回答

1540

被采纳

1481

关注TA

发私信

相关问题

1

规范的实施流程和文档管理，是信息安全风险评估能够取得成果的重要基础。某单位在实施风险评估时，按照规矩形成了若干文档，其中，下面()中的文档应属于风险评估中“风险夏素识别”阶段输出的文档

2

信息安全风险值应该是以下哪些因素的函数？

3

2110304003.所谓飞机多液压源系统是指：

4

CC标准是计算机安全认证的国际标准（ISO/IEC 15408）。CC标准中四个关键概念,分别为TOE、PP、ST、EAL, 它们的含义分别是（）（）（）（）

5

《网络安全法》共计（），（），主要内容包括：网络空间主权原则，网络运行安全制度、（）、网络信息保障制度、（）、等级保护制度、（）等

6

2110304004.现代运输机液压油箱增压的目的是：

7

下图排序你认为那个是正确的:

8

漏洞扫描是信息系统风险评估中的常用技术措施.定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是

9

某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检査评估两种形式。该部门将有关俭查评估的特点和要求整理如下四条报告给单位领导，其中描述错误的是（）

10

2110304005.飞机液压传动系统的基本组成包括：

发布
问题

手机
浏览

扫码手机浏览

在线
客服