更多"[单选题]AWS 客户如何轻松地将通用访问控制应用于大量用户?"的相关试题:
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制,它们具有不同的特点和应用场景。如果需要选择一个访问控制模型,要求能够支持最小特权原则和职责分离原则,而且在不同的系统配置下可以具有不同的安全控制,那么在(1)自主访问控制,(2)强制访问控制,(3)基于角色的访问控制(4)基于规则的访问控制中,能够满
足以上要求的选项有()
A.只有(1)(2)
B.只有(2)(3)
C.只有(3)(4)
D.只有(4)
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等,下面描述中错误的是()
A.从安全性等级来看,这三个模型安全性从低到高的排序是自主访问控制模型,强制访问控制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛应用的方法,资源的所有者(往往也是创建者)可以规定谁有权利访问他们的资源,具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体,该模型具有一定的抗恶意程序攻击能力,适用于专用或安全性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限,该模型便于实施授权管理和安全约束,容易实现最小特权,职责分离等各种安全策略
[单选题]终端访问控制器访问控制系统(TerminalAccessControllerAccess-ControlSystem,TACACS)由RFC1492定义,标准的TACACS协议只认证用户是否可以登录系统,目前已经很少使用,TACACS+协议由Cisco公司提出,主要应用于Ciso公司的产品中,运行与TCP协议之上。TACACS+协议分为()两个不同的过程
A.认证和授权
B.加密和认证
C.数字签名和认证
D.访问控制和加密
[单选题]终端访问控制器访问控制系统(TERMINALAccessControllerAccess-ControlSystem,TACACS),在认证过程中,客户机发送一个START包给服务器,包的内容包括执
行的认证类型、用户名等信息。START包只在一个认证会话开始时使用一个,序列号永远为().服务器收到START包以后,回送一个REPLY包,表示认证继续还是结束。
A.0
B.1
C.2
D.4
[单选题]自主访问控制模型(DAC)的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()。
A.ACL是Bell-LaPadula模型的一种具体实现
B.ACL在删除用户时,去除该用户所有的访问权限比较方便
C.ACL对于统计某个主体能访问哪些客体比较方便
D.ACL管理或增加客体比较方便
[单选题]NPS被当前国际广泛应用于衡量客户行为,本质上是反映客户()的核心指标。
A.满意度
B.忠诚度
C.体验度
D.反馈度
[单选题]串级控制系统应用于( )的场合。
A.对象的滞后和时间常数很小
B.干扰作用弱
C.负荷变化大
D.对控制质量要求一般
[判断题]SSH和SNMP可通过一个访问控制列表实现远程访问控制。
A.正确
B.错误
[多选题]串级控制系统的应用于()场合。
A.用于克服变化剧烈的和幅值大的干扰
B.用于时滞较大的对象
C.用于容量滞后较大的对象
D.用于克服对象的非线性
E. 用于较复杂控制对象
[多选题] 客户价值评估结果主要应用于( )。
A. 资源投入
B. 服务项目的设计
C. 服务提供
D. 货源分配
[填空题]电磁继电器应用于自动控制电路,是用较小的( )去控制较大的( )的一一种“自动开关”
[简答题]Windows2000提供了共享资源的两种级别的安全机制:共享级访问控制和访问控制。
[判断题]串级控制系统主要应用于对象的滞后和时间常数很大、干扰作用强而频繁、负荷变 化大、对控制质 量要求较高的场所。
A.正确
B.错误
[填空题]交流高压真空接触器广泛应用于()等领域或电气设备的控制
[单选题]交流高压真空接触器广泛应用于( )等领域电气设备的控制。
A.海运
B. 配网的配电线路
C. 防雷设备