网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
判断题
基于角色的访问控制从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色
A

对

B

错

参考答案

参考解析
解析： 暂无解析
更多 “判断题基于角色的访问控制从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色A 对B 错” 相关考题
考题 信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于组的访问控制
查看答案
考题 从工作流中的任务角度建模，可以依据活动和活动状态的不同，对权限进行动态管理的访问控制模型是(4)。A．自主型访问控制B．强制型访问控制C．基于角色的访问控制D．基于任务的访问控制
查看答案
考题 信息系统访问控制机制中，（ ）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。A.自主访问控制 B.强制访问控制 C.基于角色的访问控制 D.基于组的访问控制
查看答案
考题 基于角色的访问控制是基于主体在系统中承担的角色进行的访问控制
查看答案
考题 自主访问控制DAC基于（）。A、主体和客体的标识B、主体和客体的敏感标签C、工作职能和角色分配D、信息源和目的地址
查看答案
考题 基于角色的访问控制从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色
查看答案
考题 （）允许客体的拥有者（创建者）决定主体对客体的访问权限。A、自主访问控制B、强制访问控制C、混合访问控制D、基于角色的访问控制
查看答案
考题 在基于角色的访问控制中，大多数情况下一个系统里的角色集合是相对静态的
查看答案
考题 能够从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色的是（）A、基于身份的访问控制B、基于权限的访问控制C、基于角色的访问控制D、基于用户的访问控制
查看答案
考题 （）是基于主体在系统中承担的角色进行的访问控制。A、基于身份的访问控制B、基于权限的访问控制C、基于角色的访问控制D、基于用户的访问控制
查看答案
考题 RBAC（基于角色的访问控制）具有哪些特点（）A、以角色作为访问控制的主体B、角色集成C、最小权限原则D、职责分离E、角色容量
查看答案
考题 就信息安全来说，RBAC代表（）A、基于规则的身份验证控制B、基于角色的授权控制C、基于角色的访问控制D、基于规则的访问控制
查看答案
考题 访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是（）。A、自主访问控制B、强制访问控制C、基于角色的访问控制D、以上选项都可以
查看答案
考题 常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。A、从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型B、自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性C、强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略
查看答案
考题 下列关于访问控制模型说法不准确的是（）A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制B、自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问C、基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的D、强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策
查看答案
考题 访问控制根据实现技术不同，可分为三种，它不包括（）A、基于角色的访问控制B、自由访问控制C、自主访问控制D、强制访问控制
查看答案
考题 单选题（）是基于主体在系统中承担的角色进行的访问控制。A 基于身份的访问控制B 基于权限的访问控制C 基于角色的访问控制D 基于用户的访问控制
查看答案
考题 多选题RBAC（基于角色的访问控制）具有哪些特点（）A以角色作为访问控制的主体B角色集成C最小权限原则D职责分离E角色容量
查看答案
考题 单选题就信息安全来说，RBAC代表（）A 基于规则的身份验证控制B 基于角色的授权控制C 基于角色的访问控制D 基于规则的访问控制
查看答案
考题 单选题访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是（）。A 自主访问控制B 强制访问控制C 基于角色的访问控制D 以上选项都可以
查看答案
考题 判断题基于角色的访问控制是基于主体在系统中承担的角色进行的访问控制A 对B 错
查看答案
考题 单选题自主访问控制DAC基于（）。A 主体和客体的标识B 主体和客体的敏感标签C 工作职能和角色分配D 信息源和目的地址
查看答案
考题 单选题访问控制根据实现技术不同，可分为三种，它不包括（）A 基于角色的访问控制B 自由访问控制C 自主访问控制D 强制访问控制
查看答案
考题 单选题下列关于访问控制模型说法不准确的是？（）A 访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。B 自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。C 基于角色的访问控制RBAC中角色通常是根据行政级别来定义的。D 强制访问控制MAC是强加给访问主体的，即系统强制主体服从访问控制政策。
查看答案
考题 单选题基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。A CSOB 安全管理员C 稽查员或审计员D 应用系统的管理员
查看答案
考题 单选题常见的访问控制模型包括自主访问控制模型，强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是：（）A 从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色控制访问模型B 自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性。C 强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D 基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
查看答案
考题 单选题能够从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色的是（）A 基于身份的访问控制B 基于权限的访问控制C 基于角色的访问控制D 基于用户的访问控制
查看答案
热门标签
最新试卷