下列对常见强制访问控制模型说法不正确的是（）

相似题目

• 下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）

  A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

  查看最佳答案

• 对cron的访问控制说法正确的是（）。

  A . 默认情况下，所有用户都能访问cron B . 若需要对cron进行访问控制，可以生成/etc/cron.allow与/etc/cron.deny文件 C . 存在/etc/cron.allow文件时，只有cron.allow文件中允许的用户才能访问cron D . cron.allow和cron.deny同时存在时，只有cron.deny中的用户被拒绝

  查看最佳答案

• 下列对自主访问控制说法不正确的是（）

  A . 自主访问控制允许客体决定主体对该客体的访问权限 B . 自主访问控制具有较好的灵活性扩展性 C . 自主访问控制可以方便地调整安全策略 D . 自主访问控制安全性不高，常用于商业系统

  查看最佳答案

• 以下对访问控制表和访问访问能力表说法正确的是（）

  A . 访问能力表表示每个客体可以被访问的主体及其权限 B . 访问控制表说明了每个主体可以访问的客对于非集中访问控制中“域”说法正确的体现 C . 访问控制表一般随主体一起保存 D . 访问能力表更容易实现访问权相的传递，单回收访问权限较困难

  查看最佳答案

• 下面对于强制访问控制的说法错误的是？（）

  A . 它可以用来实现完整性保护，也可以用来实现机密性保护 B . 在强制访问控制的系统中，用户只能定义客体的安全属性 C . 它在军方和政府等安全要求很高的地方应用较多 D . 它的缺点是使用中的便利性比较低

  查看最佳答案

• 下面对于访问控制模型分类的说法正确的是（）

  A . BLP模型和Biba模型都是强制访问控制模型 B . Biba模型和ChineseWall模型都是完整性模型 C . 访问控制矩阵不属于自主访问控制模型 D . 基于角色的访问控制属于强制访问控制

  查看最佳答案

• 甲市M县公安局决定对犯罪嫌疑人张三适用拘传强制措施，下列说法不正确的是（）。

  A . M县公安局应当填写呈请拘传报告书，并附有关材料，报甲市公安局负责人批准 B . 执行拘传时，应当向张三出示拘传证，并责令其在拘传证上签名、捺指印 C . 张三到案后，应当责令其在拘传证上填写到案时间；拘传结束后，应当由张三在拘传证上填写拘传结束时间 D . 张三拒绝填写到案时间和拘传结束时间的，侦查人员应当在拘传证上注明

  查看最佳答案

• 下列对施工现场常见质量问题说法不正确的是（）。

  A . A.在正常使用环境下，对在梁端附近出现深度较浅的表面大于0.3mm的裂缝，可以采用表面密封法处理 B . B.施工过程中发现部分试块混凝土强度达不到设计要求，但对实际强度经测试论证，能够达到设计要求，仍然不予验收 C . C.水泥砂浆地面施工正确的做法是低漏周围做出不大于5%的泛水坡度 D . D.变形缝的泛水高度不应小于250mm

  查看最佳答案

• 下列对强制访问控制描述不正确的是（）。

  A . 主体对客体的所有访问请求按照强制访问控制策略进行控制 B . 强制访问控制中，主体和客体分配有一个安全属性 C . 客体的创建者无权控制客体的访问权限 D . 强制访问控制不可与自主访问控制结合使用

  查看最佳答案

• 关于MAC（强制访问控制）下面哪些说法是正确的（）

  A . MAC提供的访问控制机制是可以绕过的 B . MAC允许进程生成共享文件 C . MAC要通过使用敏感标签对所有用户和资源强制执行安全策略 D . MAC完整性方面控制较好

  查看最佳答案

• 下列常见高空坠落伤亡事故的预防措施中，从“控制物的因素，减少物的不安全状态”的角度来说，说法不正确的是（）。

  A . 把好材料关，施工中所搭设的脚手架必须坚固、可靠，满足有关规定的要求 B . 根据不同的施工条件设置安全网，安全网必须经过试验，以200kg重的沙袋从高处抛下，沙袋落网后安全网的网绳、边绳和系绳均不断，方为合格 C . 坚持“四口五临边”防护措施 D . 从事悬空作业或具有危险性的高处作业的人员应挂好安全带

  查看最佳答案

• 下列哪些手续可以增强信息系统操作部门的控制结构（）。I．定期轮换操作人员。II．强制休假。III．控制对设备的访问。IV．将负责控制输入和输出的人员进行分离。

  A . ⅠⅡ B . ⅡⅡⅢ C . ⅢⅣ D . ⅠⅡⅢⅣ

  查看最佳答案

• 关于访问控制的说法不正确的是（）

  A . A.访问控制是指按用户身份以及其所归属的某预定义组，来限制用户对某些信息项的访问 B . B.限制对某些控制功能的使用 C . C.访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问 D . D.仅限于网络才有访问控制，本地资源并无访问控制一说

  查看最佳答案

• 在对路由信息过滤时，可以使用基本访问控制列表和高级访问控制列表，下列关于两种访问控制列表TestInside GB0-283叙述正确的是（）。

  A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

  查看最佳答案

• 下面关于访问控制模型的说法不正确的是：（）

  A . DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。 B . DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。 C . 在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。 D . RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它。

  查看最佳答案

• 下列关于SSL VPN访问控制说法正确的是（）。

  A . 静态授权的身份认证包括本地认证和外部认证两种方式 B . 动态授权需要创建安全策略 C . 动态授权需要终端安装客户端程序 D . 动态授权和静态授权是两种独立的访问控制方式

  查看最佳答案

• 下列关于访问控制模型说法不准确的是？（）

  A . 访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。 B . 自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。 C . 基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。 D . 强制访问控制MAC是"强加"给访问主体的，即系统强制主体服从访问控制政策。

  查看最佳答案

• 信息流模型是访问控制模型的一种变形，简称FM，该模型不检查主体对客体的存取，而是跟据两个客体的安全属性控制从（)的信息传输。

  A．一个主体到一个客体 B．一个客体到另一个客体 C．一个主体到若干个客体 D．一个客体到一个主体

  查看最佳答案

• 下列哪些手续可以增强计算机操作部门的控制结构？Ⅰ．定期轮换操作人员。Ⅱ．强制休假。Ⅲ．控制对设备的访问。Ⅳ．将负责控制输入和输出的人员进行分离（）

  A．Ⅰ和Ⅱ B．Ⅰ、Ⅱ和Ⅲ C．Ⅲ和Ⅳ D．Ⅰ、Ⅱ、Ⅲ和Ⅳ

  查看最佳答案

• 随着计算机在商业和民用领域的应用，安全需来变得越来越多样化，自主访问控制和强制访问控制难以适应需求，基于角色的访问控制（REAC）逐渐成为安全领域的一个研究热点。RBAC模型可以分为RBAC0 RBACI RBAC2 和RAC3四种类型，它们之间存在相互包合关系。下列选项中，对这四种类型之间的关系描述错误的是（）

  A．RBAC0是基本模型。RBACT RAC2和RBAC3都包含RBACDO B．RBAC1在RBAC0的基础上，加入了角色等级的概念 C．RBAC2在REAC1的基础上，加入了约束的模念 D．KRAC3结合了RBACI和RBAC2,同时具各角色等级和约束

  查看最佳答案

• 随着计算机在商业和民用领域的应用，安全需求变得越来越多样化，自主访问控制和强制访问控制难以适应需求，基于角色的访问控制（RBAC）逐渐成为安全领域的一个研究热点。RBAC模型可以分为RBAC0、RBAC1、RBAC2和RBAC3四种类型，它们之间存在相互包含关系。下列选项中，对它们之间的关系描述错误的是（）

  A．RBACO是基于模型，RBAC1、RBAC2和RBAC3都包含RBAC0 B．RBAC1在RBAC0的基础上，加入了角色等级的概念 C．RBAC2在RBAC1的基础上，加入了约束的概念 D．RBAC3结合RBAC1和RBAC2，同时具备角色等级和约束

  查看最佳答案

• 甲市M县公an局决定对犯罪嫌疑人张三适用拘传强制措施，下列说法不正确的是（）

  A．M县公an局应当填写呈请拘传报告书，并附有关材料，报甲市公an局负责人批准 B．执行拘传时，应当向张三出示拘传证，并责令其在拘传证上签名、捺指印 C．张三到案后，应当责令其在拘传证上填写到案时间；拘传结束后，应当由张三在拘传证上填写拘传结束时间 D．张三拒绝填写到案时间和拘传结束时间的，侦查人员应当在拘传证上注明

  查看最佳答案

• 自访问控制模型DAC的访问控制关系可以用访问控制表ACL来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制柜库，通常使用由客体指向的链表来储存数据，下面选项中正确的是（）

  A．ACL是Bell-Lapadula模式的一种具体实现 B．ACL在删除用户时，去除该用户所有的访问权限比较方便 C．ACL对于统计某个主体能访问哪些客体比较方便 D．ACL在增加客体时：增加相关的访问控制权限比较简单

  查看最佳答案

• 随着计算机在商业和民用领域的应用，安全需求变得越来越多样化，自主访问控制和强制访问控制难以适应需求，基于角色的访问控制（RBAC）逐渐成为安全领域的一个研究热点，RBAC模型可以分为RBAC0、RBAC1、RBAC2和RBAC3四种类型，它们之间存在相互包含关系，下列选项中，对这四种类型之间的关系描述错误的是 （）

  A．RBAC0是基于模型， RBAC1、RBAC2和RBAC3都包含RBAC0 B．RBAC1在RBAC0的基础上，加入了角色等级的概念 C．RBAC2在RBAC1的基础上，加入了约束的概念 D．RBAC3结合了RBAC1和RBAC2，同时具备角色等级和约束

  查看最佳答案