2012年上半年信息系統(tǒng)項目管理師真題上午綜合知識第18題：

關(guān)鍵知識點：計算機安全等級

1985年美國國防部所屬的國家計算機安全中心發(fā)布的可信計算機安全評估準(zhǔn)則將計算機系統(tǒng)的安全可信性分為4個等級。只提供無條件的訪問控制，具有識別和授權(quán)責(zé)任的安全可信性屬于__安全等級。
A、C類　B、A類　C、D類　D、B類
信管網(wǎng)參考答案：A
信管網(wǎng)試題解析：
1983年，美國國防部公布了《可信計算機系統(tǒng)評估準(zhǔn)則》TCSEC(TrustedComputer System Evaluation Criteria)，將計算機系統(tǒng)的安全可信度從低到高分為D、C、B、A四類共七個級別D級，Cl級，C2級，Bl級，B2級，B3級，Al級。
(最小保護)D級:該級的計算機系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)，如DOS，Windows的低版本和DBASE均是這一類(指不符合安全要求的系統(tǒng)，不能在多用戶環(huán)境中處理敏感信息)。
(自主保護類)Cl級:具有自主訪問控制機制、用戶登錄時需要進(jìn)行身份鑒別。
(自主保護類)C2級:具有審計和驗證機制((對 TCB)可信計算機基進(jìn)行建立和維護操作，防止外部人員修改)。如多用戶的 UNIX和ORACLE等系統(tǒng)大多具有C類的安全設(shè)施。
(強制安全保護類)B1級:引入強制訪問控制機制，能夠?qū)χ黧w和客體的安全標(biāo)記進(jìn)行管理。
B2級:具有形式化的安全模型，著重強調(diào)實際評價的手段，能夠?qū)﹄[通道進(jìn)行限制。(主要是對存儲隱通道)
B3級:具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道。對時間隱通道的限制。
Al級:要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。
(其安全功能，依次后面包含前面的)
Trusted ORACLE 7己通過了Bl級的測試。