A.強(qiáng)制訪問(wèn)控制是指用戶(而非文件)具有一個(gè)固定的安全屬性,系統(tǒng)用改安全屬性來(lái)決定一個(gè)用戶是否可以訪問(wèn)某個(gè)文件
B.安全屬性是強(qiáng)制性的規(guī)定,當(dāng)它由用戶或操作系統(tǒng)根據(jù)限定的規(guī)則確定后,不能隨意修改
C.如果系統(tǒng)認(rèn)為具有某一個(gè)安全屬住的用戶不適于訪問(wèn)某個(gè)文件那么任何人(包括文件的擁有者)都無(wú)法使用該用戶具有訪問(wèn)該文件的權(quán)利
D.它是一種對(duì)單個(gè)用戶執(zhí)行訪問(wèn)控制的過(guò)程和措施
您可能感興趣的試卷
你可能感興趣的試題
A.ping;盡力而為
B.ping;嚴(yán)防死守
C.Tracert;嚴(yán)防死守
D.Tracert;盡力而為
A.英國(guó),信息安全領(lǐng)域,國(guó)際標(biāo)準(zhǔn),信息安全問(wèn)題,信息安全水平和能力
B.法國(guó);信息安全領(lǐng)域;國(guó)際標(biāo)準(zhǔn);信息安全問(wèn)題;信息安全水平和能力
C.英國(guó);國(guó)際標(biāo)準(zhǔn);信息安全領(lǐng)域;信息安全問(wèn)題;信息安全水平和能力
D.德國(guó);信息安全問(wèn)題;信息安全領(lǐng)域;國(guó)際標(biāo)準(zhǔn);信息安全水平和能力
A.它標(biāo)志著我國(guó)信息安全保障工作有了總體綱領(lǐng)
B.我國(guó)最近十余年的信息安全保障工作都是圍繞此政策性文件來(lái)展開(kāi)和推進(jìn)的
C.促進(jìn)了我國(guó)信息安全保障建設(shè)的各項(xiàng)工作
D.成為我國(guó)首部具有法律效力的信息安全法規(guī)
A.計(jì)算機(jī)局域網(wǎng)
B.包含服務(wù)器、交換機(jī)等設(shè)備的系統(tǒng)
C.涵蓋處理各種信息的設(shè)備的網(wǎng)絡(luò)空間
D.人與人交往聯(lián)系的社會(huì)網(wǎng)絡(luò)
A.信息收集,社會(huì)工程學(xué);資料和信息,身份偽裝;進(jìn)行保護(hù)
B.社會(huì)工程學(xué),信息收集;資料和信息,身份偽裝;進(jìn)行保護(hù)
C.社會(huì)工程學(xué);信息收集;身份偽裝;資料和信息;進(jìn)行保護(hù)
D.信息收集;資料和信息;社會(huì)工程學(xué);身份偽裝;進(jìn)行保護(hù)
最新試題
以下哪項(xiàng)網(wǎng)絡(luò)攻擊會(huì)對(duì)《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運(yùn)行安全造成影響?()
在GSM系統(tǒng)中手機(jī)與基站通信時(shí),基站可以對(duì)手機(jī)的身份進(jìn)行認(rèn)證,而手機(jī)卻不能對(duì)基站的身份進(jìn)行認(rèn)證,因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號(hào),攻擊者從中可以監(jiān)聽(tīng)通話、獲取語(yǔ)音內(nèi)容與用戶識(shí)別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于()
《網(wǎng)絡(luò)安全法》共計(jì)(),(),主要內(nèi)容包括:網(wǎng)絡(luò)空間主權(quán)原則、網(wǎng)絡(luò)運(yùn)行安全制度()、網(wǎng)絡(luò)信息保護(hù)制度()、等級(jí)保護(hù)制度()等。
風(fēng)險(xiǎn)評(píng)估的工具中,()是根據(jù)脆弱性掃描工具掃描的結(jié)果進(jìn)行模擬攻擊測(cè)試,判斷被非法訪問(wèn)者利用的可能性。這類工具通常包括黑客工具、腳本文件。
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案是在分析網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件后果和應(yīng)急能力的基礎(chǔ)上,針對(duì)可能發(fā)生的重大網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件,預(yù)先制定的行動(dòng)計(jì)劃或應(yīng)急對(duì)策。應(yīng)急預(yù)案的實(shí)施需要各子系統(tǒng)的相互配合與協(xié)調(diào),下面應(yīng)急響應(yīng)工作流程圖中,空白方框中從右到左依次填入的是()
風(fēng)險(xiǎn)處理是依據(jù)(),選擇和實(shí)施合適的安全措施。風(fēng)險(xiǎn)處理的目的是為了將()始終控制在可接愛(ài)的范圍內(nèi)。風(fēng)險(xiǎn)處理的方式主要有()、()、()和()四種方式。
COBIT(信息與相關(guān)技術(shù)的控制目標(biāo))是國(guó)際專業(yè)協(xié)會(huì)ISACA為信息技術(shù)(IT)管理和IT治理創(chuàng)建的良好實(shí)踐框架。COBIT提供了一套可實(shí)施的“信息技術(shù)控制”,并圍繞IT相關(guān)流程和推動(dòng)因素的邏輯框架進(jìn)行組織。COBIT模型如圖所示。按照流程,請(qǐng)問(wèn)COBIT組件包括()等部分。
內(nèi)容安全是我國(guó)信息安全保障工作中的一個(gè)重要環(huán)節(jié),互聯(lián)網(wǎng)所帶來(lái)的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來(lái)越受到重視,以下哪個(gè)描述不屬于內(nèi)容安全的范疇()
以下哪些因素屬于信息安全特征()
對(duì)操作系統(tǒng)軟件安裝方面應(yīng)建立安裝(),運(yùn)行系統(tǒng)要安裝經(jīng)過(guò)批準(zhǔn)的可執(zhí)行代碼,不安裝開(kāi)發(fā)代碼和(),應(yīng)用和操作系統(tǒng)軟件要在大范圍的、成功的測(cè)試之后才能實(shí)施。而且要僅由受過(guò)培訓(xùn)的管理員,根據(jù)合適的(),進(jìn)行運(yùn)行軟件、應(yīng)用和程序庫(kù)的更新;必要時(shí)在管理者批準(zhǔn)情況下,僅為了支持目的才授予供應(yīng)商物理或邏輯訪問(wèn)權(quán),并且要監(jiān)督供應(yīng)商的活動(dòng)。對(duì)于用戶能安裝何種類型的軟件,組織宜定義并強(qiáng)制執(zhí)行嚴(yán)格的方針,宜使用()。不受控制的計(jì)算機(jī)設(shè)備上的軟件安裝可能導(dǎo)致脆弱性。進(jìn)行導(dǎo)致信息泄露;整體性損失或其他信息安全事件或違反()