网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
防火墙安全控制的两种模型中，一种是指没有被列为允许访问的服务都是（）的。
- A、加密
- B、禁止
- C、访问受限
- D、认证
参考答案
更多 “防火墙安全控制的两种模型中，一种是指没有被列为允许访问的服务都是（）的。A、加密B、禁止C、访问受限D、认证” 相关考题
考题
访问控制模型中基于角色的存储控制模型对数据的访问控制是根据主体已经具有的访问权利来确定是否可以访问当前数据,其基本思想是只允许主体访问与其所拥有的信息没有利益冲突的数据集内的信息。()
此题为判断题(对，错)。
考题
在制定网络安全策略时有以下两种思路：①凡是没有明确表示禁止的就要被允许；②凡是没有明确表示允许的就要被禁止。这两种想法中，哪一种思路适用于部署防火墙的安全访问策略?请用250字以内的文字简要说明理由。
考题
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()A.BLP 模型B.HRU 模型C.BN 模型D.基于角色的访问控制模型
考题
下面关于防火墙的说法，错误的是( )。A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止；禁止任何服务除非被明确允许B．防火墙是安全策略的一个部分C．防火墙是将内网从外网中隔离出来，不能阻止内网的攻击D．防火墙不能检查进出内部网的通信量
考题
安全模型是一种对安全需求与安全策略的抽象概念模型,安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 ( )。
A. BLP模型B.基于角色的存取控制模型C. BN模型D.访问控制矩阵模型
考题
在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。某图书馆服务器区网络（202.197.127.0/255.255.255.0）通过防火墙与外部网络互连，其安全需求为：① 允许内部用户访问外部网络的网页服务器；② 允许外部用户访问内部网络的网页服务器（202.197.127.125）；③ 除1和2外，禁止其他任何网络流量通过该防火墙。注意：安全规则的动作方式一般为Reject或Drop。填写表1
考题
下面对于访问控制模型分类的说法正确的是（）A、BLP模型和Biba模型都是强制访问控制模型B、Biba模型和ChineseWall模型都是完整性模型C、访问控制矩阵不属于自主访问控制模型D、基于角色的访问控制属于强制访问控制
考题
哪两种方法被推荐用来保护网络设备的配置文件不受外网的安全威胁（）A、允许unrestricted访问到console或VTY口B、用防火墙去限制外网的网络设备访问.C、因为数据被自动加密，所以总是允许使用TELNET命令访问网络设备的命令行D、使用SSH或其他加密、认证机制去访问设备的配置
考题
安全*区Ⅰ与安全*区Ⅱ之间的隔离要求（）A、允许采用经有关部门认定核准的硬件防火墙（禁止E-mail访问）B、允许采用经有关部门认定核准的硬件防火墙（不必对E-mail、Web、Telnet、Rlogin等访问进行控制）C、允许采用经有关部门认定核准的硬件防火墙（禁止E-mail、Web、Telnet、Rlogin等访问）
考题
若WWW服务器提供SSL验证的某项服务，以保证外部访问者的口令等敏感信息以密文传输，需要在防火墙上进行的修改为（）。A、同时在防火墙上提供SSL服务B、增加允许SSL端口443访问WWW服务器的安全规则C、删除允许HTTP端口80访问WWW服务器的安全规则D、无需任何修改，直接可以使用
考题
下列对访问控制的说法正确的是（）。A、访问控制模型是对一系列访问控制规则集合的描述，必须是形式化的B、一般访问控制过程由：主题、客体、访问控制决策和访问控制实施四部分组成C、访问控制模型是对一系列安全策略的描述，都是非形式化的D、在访问控制过程中，主题提交的访问请求由访问控制决策不见实施访问
考题
常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。A、从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型B、自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性C、强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略
考题
单选题下面对于访问控制模型分类的说法正确的是（）A
BLP模型和Biba模型都是强制访问控制模型B
Biba模型和ChineseWall模型都是完整性模型C
访问控制矩阵不属于自主访问控制模型D
基于角色的访问控制属于强制访问控制
考题
单选题常见的访问控制模型包括自主访问控制模型，强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是：（）A
从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色控制访问模型B
自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性。C
强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D
基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
考题
单选题下列对访问控制的说法正确的是（）。A
访问控制模型是对一系列访问控制规则集合的描述，必须是形式化的B
一般访问控制过程由：主题、客体、访问控制决策和访问控制实施四部分组成C
访问控制模型是对一系列安全策略的描述，都是非形式化的D
在访问控制过程中，主题提交的访问请求由访问控制决策不见实施访问
热门标签
最新试卷
