下列哪些操作系统机制检查主体请求访问和使用的客体（文件、设备、程序）等，以确保请求与安全策略一致（）。

相似题目

• 访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）

  A . 修改 B . 执行 C . 读取 D . 写入

  查看最佳答案

• （）允许客体的拥有者（创建者）决定主体对客体的访问权限。

  A . 自主访问控制 B . 强制访问控制 C . 混合访问控制 D . 基于角色的访问控制

  查看最佳答案

• 敏感标记是由（）的安全管理员进行设置的，通过对（）设置敏感标记，决定主体以何种权限对客体进行操作，实现强制访问控制。（）

  A . A、强制性、重要信息资源 B . B、强认证、一般信息资源 C . C、强认证、重要信息资源 D . D、强制性、一般信息资源

  查看最佳答案

• 以下哪种安全模型未使用针对主客体的访问控制机制？（）

  A . A、基于角色模型 B . B、自主访问控制模型 C . C、信息流模型 D . D、强制访问控制模型

  查看最佳答案

• 网络安全中的访问控制规则是处理主体对客体访问的（）的合法性问题，一个主体只能访问经过授权使用的给定客体。

  A . 权限设置 B . 机制 C . 方法 D . 对象

  查看最佳答案

• 如图所示，主体S对客体01有读（R）权限，对客体02有读（R）、写（）权限。该图所示的访问控制实现方法是（）https://assets.asklib.com/images/image2/2017070510594946183.jpg

  A . 访问控制表（ACL） B . 访问控制矩阵 C . 能力表（CL） D . 前缀表（Profiles）

  查看最佳答案

• 访问是指使信息在主体和客体流动的一种交互方式。

  A . 正确 B . 错误

  查看最佳答案

• （）是使信息在主体和客体之间流动的一种交互方式。访问包括读取数据、更改数据、运行程序、发起连接等。

  A . 服务 B . 资源 C . 访问 D . 访问控制

  查看最佳答案

• 下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为？（）

  A . 安全核心 B . 可信计算基 C . 引用监视器 D . 安全域

  查看最佳答案

• 在访问控制机制中，一般客体的保护机制有（）。

  A . A、自主访问控制与强制访问控制 B . B、个体访问控制与集群访问控制 C . C、主体访问控制与客体访问控制 D . D、主机访问控制与网络访问控制

  查看最佳答案

• （）通过负载均衡机制将所有请求平均分配到多台节点服务器，使得系统业务处理能力大大提升。此外，负载均衡系统还能监控服务器节点的可用性，其中某一台服务器故障时，能将访问请求转移到其它可以正常工作的服务器。

  A . 负载均衡出租业务 B . 主机租赁 C . 机房租赁 D . IP地址租赁

  查看最佳答案

• 一个完整的房地产市场是由市场主体、客体、()、资金和运行机制等因素构成的一个系统。

  A . A、内容 B . B、价格 C . c、管理机制 D . D、环境

  查看最佳答案

• 通过权限来管理数据访问，即确保主体对客体的访问只能是授权的，这种安全技术称为（）

  A . 防火墙技术 B . 密码技术 C . 访问控制 D . 数字认证

  查看最佳答案

• 管理主体和管理客体的关系表现在哪些方面？

  查看最佳答案

• 访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。

  A . 访问控制包括2个重要的过程：鉴别和授权 B . 访问控制机制分为2种：强制访问控制（MAC.和自主访问控制（DAC. C . RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户 D . RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作&rdquo

  查看最佳答案

• （）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，还可帮助分析安全事故产生的原因。

  A . 安全授权 B . 安全管理 C . 安全服务 D . 安全审计

  查看最佳答案

• ()是将主体和客体分级,根据主体和客体的级别标记来决定访问模式

  查看最佳答案

• 信息流模型是访问控制模型的一种变形，简称FM，该模型不检查主体对客体的存取，而是跟据两个客体的安全属性控制从（)的信息传输。

  A．一个主体到一个客体 B．一个客体到另一个客体 C．一个主体到若干个客体 D．一个客体到一个主体

  查看最佳答案

• 自访问控制模型DAC的访问控制关系可以用访问控制表ACL来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制柜库，通常使用由客体指向的链表来储存数据，下面选项中正确的是（）

  A．ACL是Bell-Lapadula模式的一种具体实现 B．ACL在删除用户时，去除该用户所有的访问权限比较方便 C．ACL对于统计某个主体能访问哪些客体比较方便 D．ACL在增加客体时：增加相关的访问控制权限比较简单

  查看最佳答案

• 下列_____对系统的数据加以标记，并对标记的主体和客体实施强制存取控制（MAC）以及审计等安全机制，能够较好地满足大型企业或一般企业或一般政府部门对于数据的安全需求，是真正意义上的安全产品。 A. C2级 B. C1级 C. B2级 D. B1级

  查看最佳答案

• 访问控制列表指由主体以及主体对客体的访问权限所组成列表。

  此题为判断题(对，错)。

  查看最佳答案

• Windows系统中，安全标识符SID是标识用户、组和计算机帐户的唯一编码，在操作系统内部使用。当授权用户、组、服务或其他安全主体访问对象的权限时，操作系统会把SID和权限写入对象的ACL中。某人使用whoami/users操作查看当前用户SID为S-1-5-21-1534169462-1651380828-111620651-500.下列关于SID的理解正确的有（）

  A．前三位S-1-5表示此SID是Windows NT 颁发的 B．第一个子颁发机构是21 C．Windows NT 的SID的三个子颁发机构是1534169462、1651380828、111620651 D．此SID以500结尾，表示内置guest帐户

  查看最佳答案

• 下面排序你认为哪个是正确的 （主体）_提交访问请求________（访问控制实施）_提出访问请求__________（客体）请求决策 ↓↓ ↑↑ 决策（访问控制决策 ）（）

  A．选项1 1是主体 B．选项2 2是客体 C．选项3 3是实施 D．选项4 4是决策

  查看最佳答案

• 信息安全技术题库：访问控制的基本要素包括主体、客体和控制策略。（）

  查看最佳答案