A、訪問能力表表示每個客體可以被訪問的主體及其權(quán)限
B、訪問控制表說明了每個主體可以訪問的客對于非集中訪問控制中“域”說法正確的體現(xiàn)
C、訪問控制表一般隨主體一起保存
D、訪問能力表更容易實現(xiàn)訪問權(quán)相的傳遞,單回收訪問權(quán)限較困難
您可能感興趣的試卷
你可能感興趣的試題
A、該模型提出安全策略為核心,防護、檢測和恢復(fù)組成一個完整的、動態(tài)的循環(huán)
B、該模型的一個重要貢獻是加速了時間因素,而且對如何實現(xiàn)系統(tǒng)安全和評價安全狀態(tài)給出了可操作的描述
C、該模型提出的公式1:Pt>Dt+rt,代表防護時間大于檢測時間加響應(yīng)時間
D、該模型提出的公式2:Et=Dt+rt,代表當(dāng)防護時間為0時,系統(tǒng)的暴露時間等于檢測時間加響應(yīng)時間
A、商用密碼技術(shù)屬于國家機密
B、商用密碼可以對涉及國家秘密內(nèi)容的信息進行加密保護
C、國家對商用密碼產(chǎn)品的科研、生產(chǎn)、銷售和使用實行認(rèn)證管理
D、國內(nèi)用戶可以使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品
A、它是基于一類TOE的應(yīng)用環(huán)境規(guī)定的一組安全要求,并提出相應(yīng)級別的保證要求
B、它是基于一個或多個PP選擇性的提出的一組安全要求
C、它會包含PP要求或非PP要求的內(nèi)容,形成一組要求
D、它提出了安全要求實現(xiàn)的功能和質(zhì)量兩個層面
A、明確檢查方式“以自查為主,抽查為輔”、按需求進行技術(shù)檢測
B、明確對信息安全工作“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”
C、明確安全管理措施和手段必須堅持管理制度和技術(shù)手段
D、明確工信部具體負(fù)責(zé)組織檢查
A、非涉密計算機信息系統(tǒng)實行等級保護,涉密計算機信息系統(tǒng)實行分級保護
B、信息安全等級保護實行“自主定級,自主保護”的原則
C、信息安全等級保護的核心是對信息安全分等級、按標(biāo)準(zhǔn)進行建設(shè)、管理和監(jiān)督
D、對三級以上信息系統(tǒng)實行備案要求,由公安機關(guān)頒發(fā)本案證明
最新試題
下列哪項是系統(tǒng)問責(zé)時不需要的?()
下列哪項是多級安全策略的必要組成部分?()
項目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能?()
為了預(yù)防邏輯炸彈,項目經(jīng)理采取的最有效的措施應(yīng)該是()。
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
以下哪項機制與數(shù)據(jù)處理完整性不相關(guān)?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實施以下哪項措施?()