自主访问控制与强制访问控制相比具有以下哪一个优点？（）A、具有较高的安全性B、控制粒度较大C、配置效率不高D、具有较强的灵活性

题目

自主访问控制与强制访问控制相比具有以下哪一个优点？（）

  • A、具有较高的安全性
  • B、控制粒度较大
  • C、配置效率不高
  • D、具有较强的灵活性
相似考题

1.以下哪一项不能适应特洛伊木马的攻击？（）A、强制访问控制B、自主访问控制C、逻辑访问控制D、访问控制表

2.访问控制表与访问能力表相比，具有以下那个特点（）。A、访问控制表更容易实现访问权限的特点B、访问能力表更容易浏览访问权限C、访问控制表回收访问权限更困难D、访问控制表更适用于集中式系统

3.在访问控制机制中，一般客体的保护机制有（）。A、自主访问控制与强制访问控制B、个体访问控制与集群访问控制C、主体访问控制与客体访问控制D、主机访问控制与网络访问控制

4.下列对强制访问控制描述不正确的是（）。A、主体对客体的所有访问请求按照强制访问控制策略进行控制B、强制访问控制中，主体和客体分配有一个安全属性C、客体的创建者无权控制客体的访问权限D、强制访问控制不可与自主访问控制结合使用

参考答案和解析
正确答案:D
更多“自主访问控制与强制访问控制相比具有以下哪一个优点？（）A、具有较高的安全性B、控制粒度较大C、配置效率不高D、具有较强的灵活性”相关问题

  • 第1题：

    下列访问控制属于按层面划分的为（）。

    • A、自主访问控制
    • B、物理访问控制
    • C、主机访问控制
    • D、强制访问控制

    正确答案:B,C

  • 第2题：

    访问控制分为（）两大类

    • A、自主访问控制
    • B、强制访问控制
    • C、授权访问控制
    • D、非授权访问控制

    正确答案:A,B

  • 第3题：

    基于对客体安全级别与主体安全级别的比较来进行访问控制的是（）。

    • A、被动访问控制
    • B、自主访问控制
    • C、强制访问控制
    • D、完全访问控制

    正确答案:C

  • 第4题：

    访问控制技术根据实现的技术不同可以分为（）。

    • A、强制访问控制、自主访问控制和基于脚色的访问控制三种方式
    • B、强制访问控制、系统访问控制和基于脚色的访问控制三种方式
    • C、I/O访问控制、自主访问控制和基于脚色的访问控制三种方式
    • D、强制访问控制、自主访问控制和自由访问控制三种方式

    正确答案:A

  • 第5题：

    访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是（）。

    • A、自主访问控制
    • B、强制访问控制
    • C、基于角色的访问控制
    • D、以上选项都可以

    正确答案:C

  • 第6题：

    常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。

    • A、从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型
    • B、自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性
    • C、强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统
    • D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略

    正确答案:A

  • 第7题：

    下列属于访问控制技术的是（）。

    • A、强制访问控制
    • B、自主访问控制
    • C、自由访问控制
    • D、基于角色的访问控制

    正确答案:A,B,D

  • 第8题：

    单选题
    访问控制表与访问能力表相比，具有以下那个特点（）。
    A

    访问控制表更容易实现访问权限的特点

    B

    访问能力表更容易浏览访问权限

    C

    访问控制表回收访问权限更困难

    D

    访问控制表更适用于集中式系统


    正确答案： B
    解析： 暂无解析

  • 第9题：

    单选题
    访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是（）。
    A

    自主访问控制

    B

    强制访问控制

    C

    基于角色的访问控制

    D

    以上选项都可以


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    以下不属于访问控制策略的是（）
    A

    自主访问控制

    B

    强制访问控制

    C

    基于角色的访问控制

    D

    基于终端的访问控制


    正确答案： C
    解析： 暂无解析

  • 第11题：

    判断题
    自主访问控制是基于请求者的身份以及访问规则来进行访问控制的。自主访问控制的安全性相对较高
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    多选题
    访问控制策略一般分为以下几类？（）
    A

    被动访问控制

    B

    自主访问控制

    C

    强制访问控制

    D

    完全访问控制

    E

    客体访问控制


    正确答案： C,E
    解析： 暂无解析

  • 第13题：

    自主访问控制是基于请求者的身份以及访问规则来进行访问控制的。自主访问控制的安全性相对较高


    正确答案:错误

  • 第14题：

    访问控制策略一般分为以下几类？（）

    • A、被动访问控制
    • B、自主访问控制
    • C、强制访问控制
    • D、完全访问控制
    • E、客体访问控制

    正确答案:B,C

  • 第15题：

    自主访问控制是基于用户的，故此具有很高的灵活性。


    正确答案:正确

  • 第16题：

    以下关于访问控制模型错误的是？（）

    • A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制
    • B、自主访问控制模型允许主体显示地制定其他主体对该主体所拥有的信息资源是否可以访问
    • C、基于角色的访问控制RBAC中，“角色”通常是根据行政级别来定义的
    • D、强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策

    正确答案:C

  • 第17题：

    下面哪一项访问控制模型使用安全标签（security labels）？（）

    • A、自主访问控制
    • B、非自主访问控制
    • C、强制访问控制
    • D、基于角色的访问控制

    正确答案:C

  • 第18题：

    下列对自主访问控制说法不正确的是（）

    • A、自主访问控制允许客体决定主体对该客体的访问权限
    • B、自主访问控制具有较好的灵活性扩展性
    • C、自主访问控制可以方便地调整安全策略
    • D、自主访问控制安全性不高，常用于商业系统

    正确答案:A

  • 第19题：

    单选题
    下列对自主访问控制说法不正确的是（）
    A

    自主访问控制允许客体决定主体对该客体的访问权限

    B

    自主访问控制具有较好的灵活性扩展性

    C

    自主访问控制可以方便地调整安全策略

    D

    自主访问控制安全性不高，常用于商业系统


    正确答案： D
    解析： 暂无解析

  • 第20题：

    单选题
    自主访问控制与强制访问控制相比具有以下哪一个优点？（）
    A

    具有较高的安全性

    B

    控制粒度较大

    C

    配置效率不高

    D

    具有较强的灵活性


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    访问控制技术根据实现的技术不同可以分为（）。
    A

    强制访问控制、自主访问控制和基于脚色的访问控制三种方式

    B

    强制访问控制、系统访问控制和基于脚色的访问控制三种方式

    C

    I/O访问控制、自主访问控制和基于脚色的访问控制三种方式

    D

    强制访问控制、自主访问控制和自由访问控制三种方式


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    以下哪一项不能适应特洛伊木马的攻击？（）
    A

    强制访问控制

    B

    自主访问控制

    C

    逻辑访问控制

    D

    访问控制表


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    常见的访问控制模型包括自主访问控制模型，强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是：（）
    A

    从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色控制访问模型

    B

    自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性。

    C

    强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统

    D

    基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略


    正确答案： A
    解析： 暂无解析

相关内容