网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

访问控制实现了一个安全策略,该策略规定某个实例(如一个用户或者一个进程)可以访问哪些特定的系统资源,以及每个实例的权限类型。


参考答案

更多 “访问控制实现了一个安全策略,该策略规定某个实例(如一个用户或者一个进程)可以访问哪些特定的系统资源,以及每个实例的权限类型。” 相关考题
考题 目前防火墙用来控制访问和实现站点安全策略的技术包括:服务控制、方向控制______和行为控制。

考题 (53)( )不是防火墙控制访问和实现站点安全策略的技术。A)服务控制B)方向控制C)行为控制D)访问控制

考题 防火墙用于控制访问和执行站点安全策略的4种不同技术是服务控制、方向控制、用户控制和______。

考题 不是防火墙控制访问和实现站点安全策略的技术。A.服务控制B.方向控制C.行为控制D.访问预测

考题 防火墙用于控制访问和执行站点安全策略的不同技术是:______、方向控制、用户控制和行为控制。

考题 安全策略的部署应该直接明了,分发方式应该采取集中统一的方式来进行策略的发布,让所有()接受特定的安全策略,来保护和控制其网络访问行为。A.网络用户B.安全策略执行点C.特定范围的网络用户D.安全终端系统

考题 防火墙用于控制访问和执行站点安全策略的四种不同技术是:__________、方向控制、用户控制和行为控制。

考题 通过组策略中的本地安全策略可以控制()。 A.访问计算机的用户B.域控制器中的用户C.授权用户对计算机上的资源的访问D.事件日志中用户或组的操作的记录

考题 ( )不是防火墙控制访问和实现站点安全策略的技术。A)服务控制B)方向控制C)行为控制D)访问控制

考题 在企业内部网络安全策略中,经常使用访问控制列表过滤流量。在以下需求中,不能使用访问控制列表实现的是()A、拒绝从一个网段到另一个网段的ping流量B、禁止客户端向某个非法DNS服务器发送请求C、禁止以某个IP地址作为源发出的telnet流量D、禁止某些客户端的P2P下载应用

考题 系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录,使安全策略发挥作用,下面哪一项是首要必需的?()A、物理访问控制B、环境控制C、管理控制D、逻辑访问控制

考题 将网络用户分为系统管理员、一般用户、审计用户等不同的类别,这种安全策略属于()A、入网访问控制B、网络权限控制C、目录级安全控制D、属性安全控制

考题 已知A类被打包在packageA,B类被打包在packageB,B类被声明为public,且有一个成员变量x被声明为protected控制方式。C类也位于packageA包,且继承了B类。则以下说法正确的是()。A、A类的实例不能访问到B类的实例B、A类的实例能够访问到B类一个实例的x成员C、C类的实例可以访问到B类一个实例的x成员D、C类的实例不能访问到B类的实例

考题 OBS桶A设置了一个policy策略,不允许任何用户访问桶中的对象;桶A中存在一个对象B,其设置有允许匿名用户访问的ACL权限,那么用户可以通过匿名访问方式访问到对象B。

考题 访问控制策略一般无法用一个授权数据库来实现。

考题 下面关于访问控制模型的说法不正确的是:()A、DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。B、DAC实现提供了一个基于“need-to-know”的访问授权的方法,默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。C、在MAC这种模型里,管理员管理访问控制。管理员制定策略,策略定义了哪个主体能访问哪个对象。但用户可以改变它。D、RBAC模型中管理员定义一系列角色(roles)并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型,主体具有相应的角色就可以访问它。

考题 在Windows访问控制机制中,()定义了用户或组对某个对象或对象属性的访问类型。A、权限B、安全策略C、用户权利D、注册表键值

考题 一个好的SP(安全策略)不应包括哪个部分()A、访问策略B、复用性策略C、维护策略D、职能策略

考题 一个部门经理有访问下属员工薪水的权限,但不能访问其他部门人员的薪水数据,实现这种的安全策略的数据安全机制实现的是下面哪种机制:()A、基于内容的访问控制(Content-dependent access control)B、基于属主的访问控制(Ownership-based access control)C、最小权限访问控制(Leastprivileges access control)D、基于内容上下文的访问控制(Context-dependent access control)

考题 为了自主访问控制有效,应该()。A、在强制访问控制里使用B、独立于强制访问控制使用C、在必要的时候让用户可以绕过强制性访问控制D、通过安全策略来限定

考题 常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是()。A、从安全性等级来看,这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型B、自主访问控制是一种广泛的应用方法,资源的所有者(往往也是创造者)可以规定谁有权访问它们的资源,具有较好的易用性和可扩展性C、强制访问控制模型要求主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力,适用于专用或安全性要求较高的系统D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限,该模型便于实施授权管理和安全约束,容易实现最小特权、职责分离等各种安全策略

考题 网络安全策略主要包含五个方面的策略()A、物理安全策略B、访问控制策略C、防火墙控制D、信息加密策略E、网络安全管理策略

考题 通过组策略中的本地安全策略可以控制()。A、访问计算机的用户B、域控制器中的用户C、授权用户对计算机上的资源的访问D、事件日志中用户或组的操作的记录

考题 你有一台运行Windows 7的计算机。多个用户可以登录到这台计算机上,你要拒绝其中一个用户在这台计算机上访问可移动设备,而其他所有用户都可以使用。你该怎么做?()A、在本地安全策略中,修改应用程序控制策略B、在控制面板中,修改BitLocker驱动器加密设置C、在设备管理器中,修改所有可移动设备设置D、在本地组策略中,修改可移动存储访问策略

考题 单选题一个好的SP(安全策略)不应包括哪个部分()A 访问策略B 复用性策略C 维护策略D 职能策略

考题 多选题网络安全策略主要包含五个方面的策略()A物理安全策略B访问控制策略C防火墙控制D信息加密策略E网络安全管理策略

考题 判断题访问控制实现了一个安全策略,该策略规定某个实例(如一个用户或者一个进程)可以访问哪些特定的系统资源,以及每个实例的权限类型。A 对B 错