分享到微信
信息安全工程師綜合知識(shí)真題考點(diǎn)：基于角色的訪問(wèn)控制
常用的訪問(wèn)控制類型有：自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制、基于角色的訪問(wèn)控制、基于屬性的訪問(wèn)控制。
其中，基于角色的訪問(wèn)控制是指：根據(jù)完成某些職責(zé)任務(wù)所需要的訪問(wèn)權(quán)限來(lái)進(jìn)行授權(quán)和管理。
四個(gè)基本要素：RBAC——用戶(U)、角色(R)、會(huì)話(S)、權(quán)限(P)
采用RBAC作為授權(quán)存取控制的系統(tǒng)中，由系統(tǒng)管理員負(fù)責(zé)管理系統(tǒng)的角色集合和訪問(wèn)權(quán)限集合，并將這些權(quán)限賦予相應(yīng)的角色，然后把角色映射到承擔(dān)不同工作職責(zé)的用戶身上。
注：詳見(jiàn)《信息安全工程師教程》(第2版)144頁(yè)
考點(diǎn)相關(guān)真題
-
訪問(wèn)控制規(guī)則實(shí)際上就是訪問(wèn)約束條件集，是訪問(wèn)控制策略的具體實(shí)現(xiàn)和表現(xiàn)形式。常見(jiàn)的訪問(wèn)控制規(guī)則有基于用戶身份，基于時(shí)間、基于地址、基于服務(wù)數(shù)量等多種情況。其中，根據(jù)用戶完成某項(xiàng)任務(wù)所需要的權(quán)限進(jìn)行控制的訪問(wèn)控制規(guī)則屬于（ ）。
A．基于角色的訪問(wèn)控制規(guī)則
B．基于地址的訪問(wèn)控制規(guī)則
C．基于時(shí)間的訪問(wèn)控制規(guī)則
D．基于異常事件的訪問(wèn)控制規(guī)則查看答案
參考答案：A
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送