信息安全工程師案例分析當(dāng)天每日一練試題地址:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程師每日一練試題匯總:m.xiexiliangjiufa.com/class/27/e6_1.html
信息安全工程師案例分析每日一練試題(2022/3/1)在線測(cè)試:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/3/1
點(diǎn)擊查看:更多信息安全工程師習(xí)題與指導(dǎo)
信息安全工程師案例分析每日一練試題內(nèi)容(2022/3/1)
閱讀下列說明和圖,回答問題1至問題2,將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
訪問控制是對(duì)信息系統(tǒng)資源進(jìn)行保護(hù)的重要措施,適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)授權(quán)的用戶有意或者無意地獲取資源。訪問控制一般是在操作系統(tǒng)的控制下,按照事先確定的規(guī)則決定是否允許用戶對(duì)資源的訪問。圖2-1給出了某系統(tǒng)對(duì)客體traceroute.mpg實(shí)施的訪問控制規(guī)則。
【問題1】(3分)
針對(duì)信息系統(tǒng)的訪問控制包含哪些基本要素?
【問題2】(7分)
分別寫出圖2-1中用戶Administrator對(duì)應(yīng)三種訪問控制實(shí)現(xiàn)方法,即能力表、訪問控制表、訪問控制矩陣下的訪問控制規(guī)則。
信管網(wǎng)考友試題答案分享:
信管網(wǎng)cnitpm492170600355:
主體 客體 授權(quán)訪問
ad(主體)《》trace《客體》:讀取運(yùn)行
ad(主體)《》trace《客體》:讀取運(yùn)
信管網(wǎng)瑤瑤贊贊贊咋:
1、主體,客體,授權(quán)訪問
<br>2、能力表 administrator—>traceroute.mpg:r,x
<br>訪問控制表 traceroute.mpg —> administrator :r,x
<br>訪問控制矩陣administrator
<br>traceroute.mpg r,x
信管網(wǎng)a1:
主體 客體 授權(quán)訪問
能力表
administrator tra 讀取及運(yùn)行 讀取
訪問控制表
tra amdinnistira 讀取及運(yùn)行 讀取
訪問控制矩陣
tra
admin 讀取及運(yùn)行 讀取
信管網(wǎng)cnitpm479344739299:
問題1
主體、客體、授權(quán)訪問
問題2
能力表
administrator 主體 traceroute.mpg 客體 能力 運(yùn)行,訪問
訪問控制表
主體 administrator 客體 traceroute.mpg 能力 運(yùn)行,訪問
訪問控制矩陣
administrator
信管網(wǎng)cnitpm430965388779:
1、主體、客體、授權(quán)訪問
2. administrator:讀取、運(yùn)行
traceroute.mpg:administrator讀取、運(yùn)行
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評(píng)論 查看完整評(píng)論 | |