信息安全工程師案例分析當天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2017/7/3）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2017/7/3

信息安全工程師案例分析每日一練試題內(nèi)容（2017/7/3）

閱讀下列說明和圖，回答問題1至問題2，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
訪問控制是對信息系統(tǒng)資源進行保護的重要措施，適當?shù)脑L問控制能夠阻止未經(jīng)授權(quán)的用戶有意或者無意地獲取資源。訪問控制一般是在操作系統(tǒng)的控制下，按照事先確定的規(guī)則決定是否允許用戶對資源的訪問。圖2-1給出了某系統(tǒng)對客體traceroute.mpg實施的訪問控制規(guī)則。

【問題1】（3分）
針對信息系統(tǒng)的訪問控制包含哪些基本要素？
【問題2】（7分）
分別寫出圖2-1中用戶Administrator對應(yīng)三種訪問控制實現(xiàn)方法，即能力表、訪問控制表、訪問控制矩陣下的訪問控制規(guī)則。

信管網(wǎng)wwxxaq2017：
問題1： 主體，客體，授權(quán)訪問 問題2： 能力表：administrator—>traceroute.mpg讀取及運行 訪問控制表：traceroute.mpg—>administrator讀取及運行 訪問控制矩陣： traceroute.mpg administrator 讀取及運行rx

信管網(wǎng)融意：
1，訪問控制用戶，權(quán)限，內(nèi)容 2.用戶administrator不能修改和寫入該文件，但能夠讀取和運行該文件，允許來自父親的可繼承權(quán)限傳播該對象。

信管網(wǎng)融意：
1，訪問控制用戶，訪問控制文件，訪問控制權(quán)限 2.administrator用戶對該文件不能修改，寫入，只能讀取與運行，并且允許來自父親的可繼承權(quán)限傳播到該對象

信管網(wǎng)hutuyes：
問題1：主體，客體，授權(quán)訪問 問題2： 能力表：主體（administrator）客體（traceroute.mpg,讀取，運行） 訪問控制表：主體（administrator,讀取，運行）客體（traceroute.mpg） 訪問控制規(guī)制：主體（administrator,讀取，運行）客體（traceroute.mpg，讀取，運行）

信管網(wǎng)pink4s：
1 主體 客體 訪問控制策略 2 能力表：能對那些客體進行訪問 訪問控制列表：主體可以訪問的的資源 訪問控制矩陣： 不同的主體訪問不同的資源權(quán)限