信息安全工程師案例分析當天每日一練試題地址:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程師每日一練試題匯總:m.xiexiliangjiufa.com/class/27/e6_1.html
信息安全工程師案例分析每日一練試題(2023/6/25)在線測試:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2023/6/25
點擊查看:更多信息安全工程師習題與指導
信息安全工程師案例分析每日一練試題內(nèi)容(2023/6/25)
閱讀下列說明和圖,回答問題1至問題2,將解答填入答題紙的對應欄內(nèi)。
【說明】
訪問控制是對信息系統(tǒng)資源進行保護的重要措施,適當?shù)脑L問控制能夠阻止未經(jīng)授權的用戶有意或者無意地獲取資源。訪問控制一般是在操作系統(tǒng)的控制下,按照事先確定的規(guī)則決定是否允許用戶對資源的訪問。圖2-1給出了某系統(tǒng)對客體traceroute.mpg實施的訪問控制規(guī)則。
【問題1】(3分)
針對信息系統(tǒng)的訪問控制包含哪些基本要素?
【問題2】(7分)
分別寫出圖2-1中用戶Administrator對應三種訪問控制實現(xiàn)方法,即能力表、訪問控制表、訪問控制矩陣下的訪問控制規(guī)則。
信管網(wǎng)考友試題答案分享:
信管網(wǎng)cnitpm608010681303:
問題一:
主體、客體和訪問控制規(guī)則
問題二:
能力表
訪問控制表
訪問控制規(guī)則矩陣
信管網(wǎng)renshengrumeng:
問題1:訪問控制包含主體、客體、授權訪問
問題2:能力表 administrator traceroute.mpg
訪問控制表 客體 traceroute.mpg (讀取及運行、讀?。?
訪問控制矩陣 traceroute.mpg
administrator 讀取及運行、寫入
everyone /
信管網(wǎng)cnitpm605635650542:
1.主體,客體,權限授予。
2.能力表
administrator traceroute.mpg(r&x,r)
everyone traceroute.mpg(r&x,r)
訪問控制表
traceroute.mpg administrator(r&x,r) everyone (r&x,r)
訪問控制矩陣
traceroute.mpg
administrator r&x,r
everyone r&x,r
信管網(wǎng)cnitpm549136801080:
主體,客體,授權策略。
能力表:主體對客體的訪問能力。
訪問控制表:主體對客體的訪問控制。
訪問控制矩陣:
信管網(wǎng)cnitpm594245345722:
(1)主體,客體,授權訪問
(2)能力表:
(主體)administrator<(客體)traceroute.mpg:讀取,運行>
訪問控制表:
(客體)traceroute.mpg<(主體)administrator:讀取,運行>
訪問控制矩陣:
信管網(wǎng)訂閱號
信管網(wǎng)視頻號
信管網(wǎng)抖音號
溫馨提示:因考試政策、內(nèi)容不斷變化與調整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |