更多"[单选题]在下列(____)访问控制技术中，数据库是基于数据的敏感性来"的相关试题:
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制,他们具有不同的特点和应用场景。如果需要选择一个访问控制方法,要求能够支持最小特权原则和职责分离原则,而且在不同的系统配置下可以具有不同的安全控制,那么在下列选项中,能够满足以上要求的选项是 ( )
A.自主访问控制
B.强制访问控制
C.基于角色的访问控制
D.以上选项都可以
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有
不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职
责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（
1）自主访问控
制，（
2）强制访问控制，（
3）基于角色的访问控制（
4）基于规则的访问控制中，能够满
足以上要求的选项有（）
A.只有（1）（2）
B.只有（2）（3）
C.只有（3）（4）
D.只有（4）
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问
控制模型等，下面描述中错误的是（ ）
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控
制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权
利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一
个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全
性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访
问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策
略
[单选题]IP标准访问控制列表是基于下列哪一项来允许和拒绝数据包的（ ）
A.TCP端口号
B.UDP端口号
C.ICMP报文
D.源IP地址
[判断题]( )当前零力控制技术主要有两种实现方式:基于位置控制的零力控制技术和基于直接转矩控制的零力控制技术。
A.正确
B.错误
[单选题]交换机是一种（ ）设备，它基于MAC（介质访问控制）地址识别，能完成封装转发数据包的功能
A.数据链路层
B.物理层
C.应用层
D.传输层
[多选题]交换机不是一种（ ）设备，它基于MAC（介质访问控制）地址识别，能完成封装转发数据包的功能
A.数据链路层
B.物理层
C.应用层
D.传输层
[判断题]对于标准ACL，对数据包的控制是基于目的IP地址的，可以针对数据包的目的地址决定允许或拒绝数据包的通过。
A.正确
B.错误
[不定项选择题]交换机是基于MAC（介质访问控制）地址识别，能完成封装转发数据包的功能，它属于7层链路（ ）
A.物理层
B.数据链路层
C.应用层
D.传输层
[单选题]SCADA系统是基于计算机、通讯和()技术发展起来的一种数据采集与控制系统,是数字化应用的基础。
A.可视化
B.检测
C.控制
[单选题]根据访问控制实现方法不同,下面,不属于访问控制技术的是____。
A.强制访问控制
B.自主访问控制
C.自由访问控制
D.基于角色的访问控制
[多选题]在接口上配置数据包过滤的访问控制列表必须做的配置有（ ）
A.设定时间段
B.指定日志主机
C.定义访问控制列表
D.在接口上应用访问控制列表
[单选题]组织应依照已确定的访问控制策略限制对信息和（ ）功能的访问。对访问的限制
要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控
制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和
（）时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式
的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具
和程序的使用，应加以限制并（
）。对程序源代码和相关事项（例如设计、说明书、验
证计划和确认计划）的访问宜严格控制，以防引入非授权功能、避免无意识的变更和维持有
价值的知识产权的（
）。对于程序源代码的保存，可以通过这种代码的中央存储控制来
实现，更好的是放在(
)中。
A.应用系统；身份验证；严格控制；保密性；源程序库
B.身份验证；应用系统；严格控制；保密性；源程序库
C.应用系统；严格控制；身份验证；保密性；源程序库
D.应用系统；保密性；身份验证；严格控制；源程序库
