在信息系统中，访问控制是重要的安全功能之一，它的任务是在用户对系统资源提供最大限度共享的基础上对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访间控制模型将实体划分为主体和客体两类，通过对主体身合的识别来限制其对客体的访问权展。下列选项中，对主体、客体和访问权限的描述中错误的是（）

A.对文件进行操作的用户是一种主体

B.主体可以接收客体的信息和数据，也可以改变客体相关的信息

C.访问权限是指主体对客体所允许的操作

D.对目录的访问权限可分为读、写和拒绝访问

答案

查看答案

发布时间：2022-11-08

更多“在信息系统中，访问控制是重要的安全功能之一，它的任务是在用户对系统资源提供最大限度共享的”相关的问题

第1题

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访向控制功能，在以下选项中他应该采取的最合适的模型或方法是（）

A.访问控制列表ACL

B.能力表CL

C.BLP模型

D.Biba模型

点击查看答案

第2题

近期，某证券公司短信平台系统被不法分子从外部攻入，不法分子破解了密码强度较低的用户账户，并使用该账户登陆短信平台，向85万客户发送诈骗短信，造成不良社会影响。证券公司正确的应对方式有（)。

A.健全信息技术治理结构，明确经营管理层、合规管理、风险管理、内部审计部门、信息技术部门、各业务部门及分支机构的信息技术管理职责和工作程序，并建立相应的绩效考核和责任追究机制

B.对信息系统实施用户认证和访问控制管理，信息系统的管理、操作和访问权限管理应当遵循最小功能原则和最小策略原则，并经合规部门审批同意

C.明确密码管理要求，加强机控、人控防范措施，保障信息系统的安全平稳运行

D.制定应急预案，加强应急演练，确保发生可能影响重要信息系统正常运行的突发事件时迅速反应，妥善应对，尽可能降低突发事件对业务的影响。

点击查看答案

第3题

计算机信息安全划分为五个等级。第一级，用户自主保护级；第二级，系统审计保护级；三级，安全标记保护级；第四级，结构化保护级；第五级，访问验证保护级。在医疗卫生行业，具有以下重要卫生信息系统的：（1）卫生统计网络直报系统、传染性疾病报告系统、卫生监督信息报告系统、突发公共卫生事件应急指挥信息系统等跨省全国联网运行的信息系统。（2）国家、省、地市三级卫生信息平台，新农合、卫生监督、妇幼保健等国家级数据

A.第一级

B.第二级

C.第三级

D.第四级

E.第五级

点击查看答案

第4题

以下关于堡垒机功能说法错误的是（)。

A.集中账号管理

B.集中访问控制

C.集中安全审计

D.下发设备的策略配置