更多"[单选题]主体和客体是访问控制模型中常用的概念。下面描述中错误的是（）"的相关试题:
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等，下面描述中错误的是（）
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色的访问控制模型
B.自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
[单选题]强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型，如BLP、Biba、Clark-willson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结。以下4种对BLP模型的描述中，正确的是（）。
A.BLP模型用于保证系统信息的完整性
B.BLP模型的规则是“向下读，向上写”
C.BLP的自主安全策略中，系统通过比较主体与客体的访问类属性控制主体对客体的访问
D.BLP的强制安全策略使用一个访问控制矩阵表示
[单选题]强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性较高的系统。强制访问控制模型有多种类型，如BLP、Biba、Clark-Willson和ChineseWall等。小李自学了BLP模型，并对该模型的特点进行了总结。以下4钟对BLP模型的描述中，正确的是（）：
A.BLP模型用于保证系统信息的机密性，规则是“向上读，向下写”
B.BLP模型用于保证系统信息的机密性，规则是“向下读，向上写”
C.BLP模型用于保证系统信息的完整性，规则是“向上读，向下写”
D.BLP模型用于保证系统信息的完整性，规则是“向下读，向上写”
[单选题]自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（）。
A.ACL是Bell-LaPadula模型的一种具体实现
B.ACL在删除用户时，去除该用户所有的访问权限比较方便
C.ACL对于统计某个主体能访问哪些客体比较方便
D.ACL管理或增加客体比较方便
[单选题]以下场景描述了基于角色的访问控制模型(Role-basedAccessControl．RBAC)：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：
A.当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝
B.业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色
C.通过角色，可实现对信息资源访问的控制
D.RBAC模型不能实现多级安全中的访问控制
[单选题]主体S对客体01有读(R)权限，对客体02有读(R)、写(W)、拥有(Own)权限，该访问控制实现方法是：
A.访问控制表(ACL)
B.访问控制矩阵
C.能力表(CL)
D.前缀表(Profiles)
[单选题]自主访问控制(DAC)是应用很广泛的访问控制方法,常用于多种商业系统中。以下对DAC模型的理解中,存在错误的是（）
A.在DAC模型中,资源的所有者可以规定谁有权访问它们的资源
B.DAC是一种对单个用户执行访问控制的过程和措施
C.DAC可为用户提供灵活调整的安全策略,具有较好的易用性可扩展性,可以抵御特洛伊木马的攻击
D.在DAC中,具有某种访问能力的主体能够自主地将访问权的某个子集授予其它主体
[多选题]除了调查主体和客体外,调查研究的构成还包括
A.调查目的
B.调查过程
C.调查方法
D.调查结果
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1）自主访问控制，（2）强制访问控制，（3）基于角色的访问控制（4）基于规则的访问控制中，能够满
足以上要求的选项有（）
A.只有（1）（2）
B.只有（2）（3）
C.只有（3）（4）
D.只有（4）
[多选题]局域网常用的访问控制方式是哪三种。
A.掌握局域网介质访问控制方式
B.略
C.略
D.略
E.略
F.略
G.略
H.略
[单选题]如图所示，主体S对客体01有读（R）权限，对客体02有读（R）、写（W）
权限。该图所示的访问控制实现方法是：（）
A.访问控制表（ACL）
B.访问控制矩阵
C.能力表（CL）
D.前缀表（Profiles）
[单选题]风险控制可以分为事前控制和事后控制,常用的事前控制方法不包括( )。
A.限额管理
B.制定应急预案
C.风险定价
D.风险转移
[判断题].人是安全管理活动的主体,也是客体.( )
A.正确
B.错误
[判断题]总线形局域网中最常用的介质访问控制方法是CSMA/CD。
A.正确
B.错误
[多选题]控制器常用的控制规律有() ,以及它们的组合控制规律。
A.位式控制
B.比例控制(P)
C.积分控制(T)
D.微分控制(D)
E.串级控制
[单选题]沟通渠道即沟通介体从沟通主体传达给沟通客体的( )。
A.途径
B.方式
C.方法
D.介质
