更多"[单选题]以下场景描述了基于角色的访问控制模型(Role-basedA"的相关试题:
[单选题]以下场景描述了基于角色的访问控制模型(Role- based Access control,RBAC)F根据组织的业务要求或管理要求,在业务系统中设置若干岗位、职位或分工。管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型,下列说法错误的是 ( )
A.当用户请求访问某资源时,如果其操作权限不再用户当前被激活角色的授权范围内,访问请
求将被拒绝
B.业务系统中的岗位、职位或者分工,可对应RBAC模型中的角色
C.通过角色,可实现对信息资源访问的控制
D.RBAC模型不能实现多级安全中的访问控制
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问
控制模型等，下面描述中错误的是（ ）
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控
制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权
利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一
个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全
性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访
问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策
略
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有
不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职
责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（
1）自主访问控
制，（
2）强制访问控制，（
3）基于角色的访问控制（
4）基于规则的访问控制中，能够满
足以上要求的选项有（）
A.只有（1）（2）
B.只有（2）（3）
C.只有（3）（4）
D.只有（4）
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制,他们具有不同的特点和应用场景。如果需要选择一个访问控制方法,要求能够支持最小特权原则和职责分离原则,而且在不同的系统配置下可以具有不同的安全控制,那么在下列选项中,能够满足以上要求的选项是 ( )
A.自主访问控制
B.强制访问控制
C.基于角色的访问控制
D.以上选项都可以
[多选题]自主访问控制模型( )的访问控制关系可以用访问控制(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是(D)
A.ACL是Be1l- Lapadula模型的一种具体实现
B.ACL在删除用户时,去除该用户所有的访问权限比较方便
C.ACL对于统计某个主体能访问哪些客体比较方便
D.ACL在增加客体时,增加相关的访问控制权限较为简单
[单选题]自主访问控制模型（
DAC）的访问控制关系可以用访问控制表（
ACL）来
表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通
常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（）。
A.ACL 在删除用户时，去除该用户所有的访问权限比较方便
B.ACL 在增加客体时，增加相关的访问控制权限较为简单
C.ACL 对于统计某个主体能访问哪些客体比较方便
D.ACL 是 Bell-LaPadula 模型的一种具体实现
[单选题]自主访问控制模型(DAC)的访问控制关系可以用访问控制(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()
A.ACL是Be1l-Lapadula模型的一种具体实现
B.ACL在删除用户时,去除该用户所有的访问权限比较方便
C.ACL对于统计某个主体能访问哪些客体比较方便
D.ACL在增加客体时,增加相关的访问控制权限较为简单
[单选题]自主访问控制模型（
DAC）的访问控制关系可以用访问控制表（
ACL）来表示，该
ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的
链表来存储相关数据。下面选项中说法正确的是（ ）。
A.ACL 是 Bell-LaPadula 模型的一种具体实现
B.ACL 在删除用户时，去除该用户所有的访问权限比较方便
C.ACL 对于统计某个主体能访问哪些客体比较方便
D.ACL 管理或增加客体比较方便
[单选题]主体和客体是访问控制模型中常用的概念。下面描述中错误的是（）。
A.主体是动作的实施者，比如人、进程或设备等均是主体，这些对象不能被当作客体使用
B.一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行
C.主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
D.客体也是一种实体，是操作的对象，是被规定需要保护的资源
[单选题]下列(____)访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互。
A.强制访问控制（MAC）
B.集中式访问控制（Decentralized Access Control）
C.分布式访问控制（Distributed Access Control）
D.自主访问控制（DAC）
[单选题]主体和客体是访问控制模型中常用的概念。下面描述种错误的是(____)。
A.主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
B.客体也是一种实体，是操作的对象，是被规定需要保护的资源
C.主体是动作的实施者，比如人、进程或设备等均是主体，这些对象不能被当作客体使用
D.一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行
[单选题]【单选题】云计算有多种不同的服务模式，以下场景描述的是典型的SaaS（软件即服务）服务：用户只要接上网络，通过浏览器就能直接使用在云端上运行的应用，而不需要考虑安装、维护等工作，并且免去初期高昂的软硬件投入。
A.对
B.错
[单选题]以下哪个场景属于NR基于非竞争的随机接入?
A.A.初始RRC连接建立
B.B.波束恢复
C.C.RRC连接重建
D.D.上行数据到达
