信息安全工程師教程訪問控制技術-基于角色的訪問控制設計真題習題
以下場景描述了基于角色的訪問控制模型(Role-based AccessControl.RBAC):根據組織的業(yè)務要求或管理要求,在業(yè)務系統(tǒng)中設置若干崗位、職位或分工,管理員負責將權限(不同類別和級別的)分別賦予承擔不同工作職責的用戶。關于RBAC模型,下列說法錯誤的是:()
A.當用戶請求訪問某資源時,如果其操作權限不在用戶當前被激活角色的授權范圍內,訪問請求將被拒絕
B.業(yè)務系統(tǒng)中的崗位、職位或者分工,可對應RBAC模型中的角色
C.通過角色,可實現對信息資源訪問的控制
D.RBAC模型不能實現多級安全中的訪問控制
參考答案:D 點擊查看更多>>
信息安全工程師教程訪問控制技術-基于角色的訪問控制設計考點
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示:因考試政策、內容不斷變化與調整,信管網網站提供的以上信息僅供參考,如有異議,請以權威部門公布的內容為準!
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |