单选题 在信息系统中,访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上,对用户的访问权限进行管理,防止对信息的非授权篡改和滥用。访问控制模型将实实体划分为主体和客体两类,通过对主体身份的识别来限制其对客体的访问权限 下列选项中,对主体、客体和访问权限的描述中不恰当的是()。
相关试题
单选题 在进行应用系统的测试时,应尽可能避免使用包含个人隐私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下()不是必须做的。
单选题 分组密码算法是一类十分重要的密码算法,下面描述中错误的是()。
单选题 以下关于数据备份策略的说法中,错误的是()。
单选题 下列哪一项最好的描述了哈希算法、数字签名和对称密钥算法分别提供的功能()。
单选题 非对称密钥的密码技术具有很多优点,其中不包括()。
单选题 下面哪类访问控制模型是基于安全标签实现的()。
单选题 访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制,他们具有不同的特点和应用场景。如果需要选择一个访问控制方法,要求能够支持最小特权原则和职责分离原则,而且在不同的系统配置下可以具有不同的安全控制,那么在下列选项中,能够满足以上要求的选项是()。
单选题 常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是()