當(dāng)前位置：信管網(wǎng) >> 信息安全工程師 >> 綜合知識(shí) >> 文章內(nèi)容

信息安全工程師綜合知識(shí)真題考點(diǎn)：BLP機(jī)密性模型

來(lái)源：信管網(wǎng) 2024年01月01日【所有評(píng)論】

信息安全工程師綜合知識(shí)真題考點(diǎn)：BLP機(jī)密性模型

Bell-LaPadula模型簡(jiǎn)稱(chēng)BLP模型。該模型用于防止非授權(quán)信息的擴(kuò)散，從而保證系統(tǒng)的安全。BLP模型有兩個(gè)特性：簡(jiǎn)單安全特性、*特性。

簡(jiǎn)單安全特性	主體只能向下讀，不能向上讀，即：①主體的安全級(jí)別不小于客體的安全級(jí)別；②主體的范疇集合包含客體的全部范疇
*特性	主體只能向上寫(xiě)，不能向下寫(xiě)，即：①客體的保密級(jí)別不小于主體的保密級(jí)別；②客體的范疇集合包含主體的全部范疇

BLP機(jī)密性模型可用于實(shí)現(xiàn)軍事安全策略。為了實(shí)現(xiàn)軍事安全策略，計(jì)算機(jī)系統(tǒng)中的信息和用戶(hù)都分配了一個(gè)訪(fǎng)問(wèn)類(lèi)，它由兩部分組成：安全級(jí)、范疇集。

安全級(jí)的順序一般規(guī)定為：公開(kāi)<秘密<機(jī)密<絕密。兩個(gè)范疇集之間的關(guān)系是包含、被包含或無(wú)關(guān)。在一個(gè)訪(fǎng)問(wèn)類(lèi)中，僅有單一的安全級(jí)，而范疇可以包含多個(gè)。

注：詳見(jiàn)《信息安全工程師教程》(第2版)64頁(yè)

考點(diǎn)相關(guān)真題

BLP機(jī)密性模型中，安全級(jí)的順序一般規(guī)定為：公開(kāi)＜秘密＜機(jī)密＜絕密。兩個(gè)范疇集之間的關(guān)系是包含、被包含或無(wú)關(guān)。如果一個(gè)BLP機(jī)密性模型系統(tǒng)訪(fǎng)問(wèn)類(lèi)下：
文件E訪(fǎng)問(wèn)類(lèi)：（機(jī)密：財(cái)務(wù)處，科技處｝；
文件F訪(fǎng)問(wèn)類(lèi)：（機(jī)密：人事處，財(cái)務(wù)處｝；
用戶(hù)A訪(fǎng)問(wèn)類(lèi)：｛絕密：人事處｝；
用戶(hù)B訪(fǎng)問(wèn)類(lèi)：（絕密：人事處，財(cái)務(wù)處，科技處｝。
則以下表述中，正確的是（）
A.用戶(hù)A不能讀文件F
B.用戶(hù)B不能讀文件F
C.用戶(hù)A能讀文件E
D.用戶(hù)B不能讀文件E

查看答案

參考答案：A

參考解析：m.xiexiliangjiufa.com/st/522436218.html

信管網(wǎng)訂閱號(hào)

信管網(wǎng)視頻號(hào)

信管網(wǎng)抖音號(hào)

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿(mǎn)足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。