12、第十三章_在线真题试卷与模拟练习_12、第十三章_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

(单选题)访问控制技术主要是实现数据的( )。 •

(单选题)访问控制技术主要的目的是( )。 •

(单选题)当数据在工作流中流动时，附加在数据上的权限在不断改变，随着数据所处上下文环境的不同，需频繁更改当前激活的角色时，更适用的控制模型是( )。 •

(单选题)基于角色的访问控制模型中，以下增加角色的分级概念的基本模型是( )。 •

(单选题)基于角色的访问控制模型中，以下添加了约束的基本模型是( )。 •

(单选题)以下适用于信息数据量大、数据种类繁多、数据更新变化频繁的大型管理信息系统的安全管理问题的访问控制模型是( )。 •

(单选题)实现了用户与访问权限的逻辑分离的访问控制模型是( )。 •

(单选题)通过信息单向流动来防止信息扩散，具有较好保密性的访问控制模型是( )。 •

(单选题)用户可以随意地将自己拥有的访问权限授予其他用户，之后也可以随意地将所授予的权限撤销的访问控制模型是( )。 •

(填空题) 访问控制包括三个要素，即（）、（）和（）。访问控制的主要内容包括（）、（）和（）三个方面。

(填空题) 访问控制模式有三种模式，即（）、（）和（）。

(填空题) 强制访问控制MAC通过分级的安全标签实现了信息的单向流通，因此它一直被军方采用，其中最著名的是Bell-LaPadula（简称BLP）模型和Biba模型。BLP模型具有（）特点，可以有效地防止（）；Biba模型则具有（）的特点，可以有效地保护（）。

(填空题) RBAC0由4个基本要素构成，即（）、（）、（）和（）。

(简答题) 访问矩阵模型中，基于客体的授权表和基于主体的能力表各有什么优缺点？

(简答题) RBAC96模型簇由哪几个模型组成？各个模型的主要安全功能和区别是什么？如何利用RBAC96实现强制访问控制？

(简答题) RBAC2的约束规定了权限被赋予角色时，或角色被赋予用户时，以及当用户在某一时刻激活一个角色时所应遵循的强制性规则。这些规则包括哪些内容？

(简答题) 基于属性的访问控制模型中的属性包括哪几类属性？

假设教务管理系统的功能结构图如图所示，试实现以下功能：

（1）使用 RBAC0 模型管理系统权限。

（2）对系统的菜单以及菜单中的链接进行管理。

（3）用户登录后首页根据用户角色显示该角色所对应的菜单。

（4）禁止用户越级访问。

（含图）

1

更多题库