2017上半年信息安全工程師上午真題試題解析第46題
分享到微信
2017上半年信息安全工程師上午真題試題解析第46題
46、計算機系統(tǒng)的安全級別分為四級：D、C（C1、C2）、B（B1、B2、B3）和A。其中被稱為選擇保護級的是（）
A. C1
B. C2
C. B1
D. B2
信管網(wǎng)解析：
訪問控制系統(tǒng)實現(xiàn)的安全級別，這和計算機系統(tǒng)的安全級別是一樣的，分為四組七個等級：具體為D、C（C1、C2）、B（B1、B2、B3）和A（1），安全級別從左到右逐步提高，各級間向下兼容。
D級別是最低的安全級別，對系統(tǒng)提供最小的安全防護。系統(tǒng)的訪問控制沒有限制，無需登陸系統(tǒng)就可以訪問數(shù)據(jù)，這個級別的系統(tǒng)包括DOS，WINDOWS98等。
C級別有兩個子系統(tǒng)，C1級和C2。 C1級稱為選擇性保護級（Discrtionary Security Protection）可以實現(xiàn)自主安全防護，對用戶和數(shù)據(jù)的分離，保護或限制用戶權(quán)限的傳播。 C2級具有訪問控制環(huán)境的權(quán)力，比C1的訪問控制劃分的更為詳細，能夠?qū)崿F(xiàn)受控安全保護、個人帳戶管理、審計和資源隔離。這個級別的系統(tǒng)包括UNIX、LINUX和WindowsNT系統(tǒng)。C級別屬于自由選擇性安全保護，在設(shè)計上有自我保護和審計功能，可對主體行為進行審計與約束。
B級別包括B1、B2和B3三個級別，B級別能夠提供強制性安全保護和多級安全。強制防護是指定義及保持標記的完整性，信息資源的擁有者不具有更改自身的權(quán)限，系統(tǒng)數(shù)據(jù)完全處于訪問控制管理的監(jiān)督下。B1級稱為標識安全保護（Labeled Security Protection）。 B2級稱為結(jié)構(gòu)保護級別（Security Protection），要求訪問控制的所有對象都有安全標簽以實現(xiàn)低級別的用戶不能訪問敏感信息，對于設(shè)備、端口等也應(yīng)標注安全級別。 B3級別稱為安全域保護級別（Security Domain），這個級別使用安裝硬件的方式來加強域的安全，比如用內(nèi)存管理硬件來防止無授權(quán)訪問。
A級別只有A1,這一級別，A級別稱為驗證設(shè)計級（Verity Design），是目前最高的安全級別，在A級別中，安全的設(shè)計必須給出形式化設(shè)計說明和驗證，需要有嚴格的數(shù)學(xué)推導(dǎo)過程，同時應(yīng)該包含秘密信道和可信分布的分析，也就是說要保證系統(tǒng)的部件來源有安全保證，例如對這些軟件和硬件在生產(chǎn)、銷售、運輸中進行嚴密跟蹤和嚴格的配置管理，以避免出現(xiàn)安全隱患。
信管網(wǎng)參考答案：A
點擊查看：2017上半年信息安全工程師上午綜合知識真題
46、計算機系統(tǒng)的安全級別分為四級：D、C（C1、C2）、B（B1、B2、B3）和A。其中被稱為選擇保護級的是（）
A. C1
B. C2
C. B1
D. B2
信管網(wǎng)解析：
訪問控制系統(tǒng)實現(xiàn)的安全級別，這和計算機系統(tǒng)的安全級別是一樣的，分為四組七個等級：具體為D、C（C1、C2）、B（B1、B2、B3）和A（1），安全級別從左到右逐步提高，各級間向下兼容。
D級別是最低的安全級別，對系統(tǒng)提供最小的安全防護。系統(tǒng)的訪問控制沒有限制，無需登陸系統(tǒng)就可以訪問數(shù)據(jù)，這個級別的系統(tǒng)包括DOS，WINDOWS98等。
C級別有兩個子系統(tǒng)，C1級和C2。 C1級稱為選擇性保護級（Discrtionary Security Protection）可以實現(xiàn)自主安全防護，對用戶和數(shù)據(jù)的分離，保護或限制用戶權(quán)限的傳播。 C2級具有訪問控制環(huán)境的權(quán)力，比C1的訪問控制劃分的更為詳細，能夠?qū)崿F(xiàn)受控安全保護、個人帳戶管理、審計和資源隔離。這個級別的系統(tǒng)包括UNIX、LINUX和WindowsNT系統(tǒng)。C級別屬于自由選擇性安全保護，在設(shè)計上有自我保護和審計功能，可對主體行為進行審計與約束。
B級別包括B1、B2和B3三個級別，B級別能夠提供強制性安全保護和多級安全。強制防護是指定義及保持標記的完整性，信息資源的擁有者不具有更改自身的權(quán)限，系統(tǒng)數(shù)據(jù)完全處于訪問控制管理的監(jiān)督下。B1級稱為標識安全保護（Labeled Security Protection）。 B2級稱為結(jié)構(gòu)保護級別（Security Protection），要求訪問控制的所有對象都有安全標簽以實現(xiàn)低級別的用戶不能訪問敏感信息，對于設(shè)備、端口等也應(yīng)標注安全級別。 B3級別稱為安全域保護級別（Security Domain），這個級別使用安裝硬件的方式來加強域的安全，比如用內(nèi)存管理硬件來防止無授權(quán)訪問。
A級別只有A1,這一級別，A級別稱為驗證設(shè)計級（Verity Design），是目前最高的安全級別，在A級別中，安全的設(shè)計必須給出形式化設(shè)計說明和驗證，需要有嚴格的數(shù)學(xué)推導(dǎo)過程，同時應(yīng)該包含秘密信道和可信分布的分析，也就是說要保證系統(tǒng)的部件來源有安全保證，例如對這些軟件和硬件在生產(chǎn)、銷售、運輸中進行嚴密跟蹤和嚴格的配置管理，以避免出現(xiàn)安全隱患。
信管網(wǎng)參考答案：A
點擊查看：2017上半年信息安全工程師上午綜合知識真題
掃碼關(guān)注公眾號
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學(xué)習(xí)計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網(wǎng)APP下載
考試信息推送 推薦內(nèi)容