问题:
A . 访问控制包括2个重要的过程:鉴别和授权
B . 访问控制机制分为2种:强制访问控制(MAC.和自主访问控制(DAC.
C . RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户
D . RBAC不是基于多级安全需求的,因为基于RBAC的系统中主要关心的是保护信息的完整性,即“谁可以对什么信息执行何种动作&rdquo
● 参考解析
基于角色的访问控制
用户不能自主地将访问权限授给别的用户,这是RBAC与DAC的根本区别所在。
相关内容
相关标签