（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，还可帮助分析安全事故产生的原因。

相似题目

• 访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）

  A . 修改 B . 执行 C . 读取 D . 写入

  查看最佳答案

• （）是指对特定主体经济活动和相关会计核算的真实性、合法性和合理性进行审查。

  查看最佳答案

• （）是指对每个客户何时和如何使用哪种系统资源进行记录，以备日后检查和分析非法事件。

  A . 防篡改性 B . 信息的不可否认性 C . 审计跟踪 D . 防抵赖性

  查看最佳答案

• （）允许客体的拥有者（创建者）决定主体对客体的访问权限。

  A . 自主访问控制 B . 强制访问控制 C . 混合访问控制 D . 基于角色的访问控制

  查看最佳答案

• 能对系统访问、应用运行、存取失败等情况进行记录，从而为系统的故障诊断、分析和性能优化提供依据的系统管理功能是（）

  A . A、性能配置管理 B . B、存取控制管理 C . C、系统日志管理 D . D、会话管理

  查看最佳答案

• 敏感标记是由（）的安全管理员进行设置的，通过对（）设置敏感标记，决定主体以何种权限对客体进行操作，实现强制访问控制。（）

  A . A、强制性、重要信息资源 B . B、强认证、一般信息资源 C . C、强认证、重要信息资源 D . D、强制性、一般信息资源

  查看最佳答案

• 网络安全中的访问控制规则是处理主体对客体访问的（）的合法性问题，一个主体只能访问经过授权使用的给定客体。

  A . 权限设置 B . 机制 C . 方法 D . 对象

  查看最佳答案

• 下面哪种访问控制模式需要对客体进行定义和分类？（）

  A . A、基于角色的访问控制 B . B、自主访问控制 C . C、基于身份的访问控制 D . D、强制访问控制

  查看最佳答案

• 默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

  A . cat/var/log/secure B . who C . whoami D . cat/etc/security/access.log

  查看最佳答案

• 访问是指使信息在主体和客体流动的一种交互方式。

  A . 正确 B . 错误

  查看最佳答案

• （）是使信息在主体和客体之间流动的一种交互方式。访问包括读取数据、更改数据、运行程序、发起连接等。

  A . 服务 B . 资源 C . 访问 D . 访问控制

  查看最佳答案

• （）是指对人生价值的一种根本看法，主要是从主体的需要和客体能否满足以及如何满足需要的角度，考察和评价人们的行为对个人、阶级、社会的意义。

  查看最佳答案

• ()是依据客体对于主体的重要性，对客体进行价值评判和选择的一种标准。

  A . 价值观 B . 世界观 C . 人生观 D . 爱情观

  查看最佳答案

• 授信业务的合规性审查是指对授信主体、授信项目以及抵（质）押物等方面的（）进行审查。

  A . 合法性 B . 合规性 C . 齐备性 D . 完整性

  查看最佳答案

• （）是指对整个工作日的时间利用情况，按照时间消耗的顺序，进行实地观察、记录和分析的一种方法。

  A . 测时 B . 工作日写实 C . 工时消耗记录 D . 工时消耗分类

  查看最佳答案

• （）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。

  A . A、数据库备份 B . B、数据库恢复 C . C、数据库审计 D . D、数据库转储

  查看最佳答案

• 访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

  A . 访问控制包括2个重要的过程：鉴别和授权 B . 访问控制机制分为2种：强制访问控制（MAC.和自主访问控制（DAC. C . RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户 D . RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作&rdquo

  查看最佳答案

• （）指对农业银行各项交易和事项进行确认、计量、记录和报告，向会计信息使用者提供与农业银行财务状况、经营成果和现金流量等相关的会计信息。

  A . 会计核算 B . 会计监督 C . 决策支持 D . 计量反映

  查看最佳答案

• 下列哪些操作系统机制检查主体请求访问和使用的客体（文件、设备、程序）等，以确保请求与安全策略一致（）。

  A . 地址解析协议 B . 访问控制分析 C . 参照监控 D . 实时监测

  查看最佳答案

• ()是将主体和客体分级,根据主体和客体的级别标记来决定访问模式

  查看最佳答案

• 知情权，是指信息主体在征信业务中有权知悉自身信息被采集和使用的情况，包括（)等，并有权获知信用记录。

  A．内容 B．用途 C．使用者 D．使用目的

  查看最佳答案

• 自访问控制模型DAC的访问控制关系可以用访问控制表ACL来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制柜库，通常使用由客体指向的链表来储存数据，下面选项中正确的是（）

  A．ACL是Bell-Lapadula模式的一种具体实现 B．ACL在删除用户时，去除该用户所有的访问权限比较方便 C．ACL对于统计某个主体能访问哪些客体比较方便 D．ACL在增加客体时：增加相关的访问控制权限比较简单

  查看最佳答案

• 访问控制列表指由主体以及主体对客体的访问权限所组成列表。

  此题为判断题(对，错)。

  查看最佳答案