当前位置:高级信息系统项目管理师题库>信息系统项目管理师综合练习题库

问题:

[单选] 访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,()是不正确的。

A . 访问控制包括2个重要的过程:鉴别和授权
B . 访问控制机制分为2种:强制访问控制(MAC.和自主访问控制(DAC.
C . RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户
D . RBAC不是基于多级安全需求的,因为基于RBAC的系统中主要关心的是保护信息的完整性,即“谁可以对什么信息执行何种动作&rdquo

潜射导弹是一个国家战略威慑的重要手段,它与战略轰炸机、陆基战略导弹组成“三维立体”的战略打击力量。请问我国首次成功由潜艇从水下发射弹道导弹是哪年() 1980。 1981。 1982。 1983。 ()负责按照总分行出纳业务的相关制度,具体经办各项出纳业务;做好反假货币宣传等。 人行。 总行运管部。 分行运管部。 各营。 最大关井套压如何确定? 翻译:治之经,礼与刑,君子以修百姓宁。明德慎罚,国家既治四海平。 可再生资源:是指可借助生长、繁殖或自然循环而不断地更新的自然资源,包括()。 生物资源。 水资源。 土壤资源。 合成资源。 访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,()是不正确的。
参考答案:

  参考解析

基于角色的访问控制
用户不能自主地将访问权限授给别的用户,这是RBAC与DAC的根本区别所在。

在线 客服