测试卷子

246、小和小刘需要为公司新建的信息管理系统设计访问控制方法，他们在讨论中针对采用自主访控制还是强制访问控制产生了分小认为应该用自主访问控制的方法，他的点主要有：(1)自主访控制可为用户提供灵活、可调整的安全策略，具有较好的易用性和可扩展性：(2)自主访何控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：(3)强制访阿控制中，用户不能过运行程序来欢变他自己及任何客体的安全属性，因为安全性较高；(4)强制访问控制能够保护敏感信息。请何以上同种观点中，不正确的是()

发布于 2021-03-22 23:17:44

【单选题】
A 观点(1)，因为自主访问控制的安全策略是固定的，主体的反问权限不能改变
B 观点(2)，因为在自主访控制中，操作系统无法区分对文件的访问权限是由合法用户修改，还是由恶意攻击的程序修改的
C 观点(3)，因为在强制访问控制中，安全级别最高的用户可以修改安全属性
D 观点(4)，因为在强制访问控制中，用户可能无意中泄漏机密信息

关注者

0

被浏览

160

MY2021 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

cr9

这家伙很懒，什么也没写！

提问

回答

1082

被采纳

1082

关注TA

发私信

相关问题

1

234、20世纪20年代德国发明家亚-谢尔比乌斯(Auntur scherbius)和理查德.里N(Richard Ritter)发明了ENIGMA密码机，看密码学发展历史阶段划分，这个阶段属于()

2

235、某软件在设计时，有三种用户访问模式，分别是仅管温员可，所有合法用户可访和允许名访问请采用这三种访问模式时，攻击面最高的是()

3

236、某单位开发了个面向互联网提供务的应用网站，该单位托软件测评机构对件进行了源代码分析、模测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次透测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模物测试的优势给领导做决策，以下哪条是渗透性测试的优势?

4

240、随着金融电子化的发展，全球虚融信网络已出具烦。某金单位建的计算机信网络盖全国，有力的促进了该企业各种全融业务的发展。然而网络技术的普及、网络规横模的延伸，开始步让该企业对网络安全提出了更高的要求。为了进一步促进金融电子化的建设，保网络安全运行，该企业经过前期充分的调研分析与论证，实施了防火墙/VPN 系统建设项目。防火墙不能实现的安全功能是()。

5

241、下面有关软件安全间题的描述中，哪项应是由于软件设计缺陷引起的()

6

247、在国家标准《信息系统安全保障评估框架集部分：简介和一般模型》(GB/T20274.12006)中描述了信息系统安全保障模型，下面对这个模型理解错误的是()

7

250、Linux 系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐和系统安全。文具flb. c的文件属性信息如下图所示，小来想要修改其文件权限，为文件属主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是()

8

252、微软提出了striderrepudiation(抵赖)的写R，关于此项安全要求，下面说法错误的是()

9

255、某电子商务网站架构设计时，为了避免数据误操作，在管理员进行订单删除时，需要由审核员进行审核后该操作才能生效，这种设计是遵树了以下哪个原则：

10

261、以下SQL语句建立的数据库对象是：◆ Create Viow Patients ForDocotors As◆ Select Patient◆FoPatinnt。Doootar◆Where docotorID- 123

发布
问题

手机
浏览

扫码手机浏览

在线
客服