1 解决

107 浏览

• 喵星人fight！ 2021-04-24

以下关于RBAC模型的说法正确的是:

试卷3

1 解决

124 浏览

• yee 2021-04-24

下面哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？

试卷3

1 解决

65 浏览

• tzy789 2021-04-24

下面对于访问控制模型分类的说法正确的是：

试卷3

1 解决

130 浏览

• 杜霄凡 2021-04-24

自主访问控制模型(DAC)的访问控制关系可以用访间控制(ACL)来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是( )

试卷3

1 解决

115 浏览

• ToopBook 2021-04-24

访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择-一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控，那么在下列选项中，能够满足以上要求的选项是( ):

试卷3

1 解决

87 浏览

• Jamesjin 2021-04-24

常见的访问控制模型包括自主访问控模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是( )

试卷3

1 解决

93 浏览

• 萌萌萌? 2021-04-24

若一个组织声称自己的ISMS符合ISO/TEC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项( ):

试卷3

1 解决

135 浏览

• huzi0086 2021-04-24

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路，如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是( );

试卷3

1 解决

90 浏览

• 你的小公举 2021-04-24

在信息系统中，访问控制是重要的安全功能之-”。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限，下列选项中，对主体、客体和访问权限的描述中错误的是( )

试卷3

1 解决

91 浏览

• Violet_Ice紫冰 2021-04-24

下面哪一项不是VPN 协议标准：

试卷3

1 解决

126 浏览

• ying 2021-04-24

下列对Kerberos协议特点描述不正确的是：

试卷3

1 解决

98 浏览

• 色即是空 2021-04-24

由于发生了一起针对服务器的口令暴力破解攻击，管理员决定对设置帐户锁定策略以对抗口令暴力破解。他设置了以下账户锁定策略如下：（1）复位账户锁定计数器5分钟；（2）账户锁定时间10分钟；（3）账户锁定阀值3次无效登陆，以下关于以上策略设置后的说法哪个是正确的

试卷3

1 解决

133 浏览

• 野百合也有春天 2021-04-24

一个较为可靠的鉴别系统一般是由以下哪几部份组成：

试卷3

1 解决

65 浏览

• 794603837 2021-04-24

实体身份鉴别- -般依据以下三种基本情况或这三种情况的组合，实体所知的鉴别方法、实体所有的鉴别方法和基于实体特殊的鉴别方法。下面选项中属于使用基于实体特征的鉴别方法是( ):

试卷3

1 解决

122 浏览

• zoulang_2007 2021-04-24

LDAP的作用是什么？

试卷3

1 解决

119 浏览

• kid 2021-04-24

关于PKI/CA公开证书，下面那一种说法是错误的？

试卷3

1 解决

95 浏览

• huangyy 2021-04-24

PKI/CA技术不能解决信息传输中的（）问题

试卷3

1 解决

126 浏览

• zzq_123456 2021-04-24

PKI在验证一个数字证书时需要查看_______，来确认该证书是否已经作废。

试卷3

1 解决

89 浏览

• 谦陌 2021-04-24

关于加密算法的应用范围，说话正确的有（ ）

试卷3

1 解决

113 浏览

• wknu 2021-04-24

PKI 在验证一个数字证书时需要查看（ ）来确认

试卷3