解析：計(jì)算機(jī)系統(tǒng)的安全級(jí)別分為四級(jí)：D、C（C1、C2）、B（B1、B2、B3）和A。其中被稱為選擇保護(hù)級(jí)的是（）
分享到微信
2017上半年信息安全工程師上午真題試題解析：
46、計(jì)算機(jī)系統(tǒng)的安全級(jí)別分為四級(jí)：D、C（C1、C2）、B（B1、B2、B3）和A。其中被稱為選擇保護(hù)級(jí)的是（）
A. C1
B. C2
C. B1
D. B2
信管網(wǎng)解析：
訪問控制系統(tǒng)實(shí)現(xiàn)的安全級(jí)別，這和計(jì)算機(jī)系統(tǒng)的安全級(jí)別是一樣的，分為四組七個(gè)等級(jí)：具體為D、C（C1、C2）、B（B1、B2、B3）和A（1），安全級(jí)別從左到右逐步提高，各級(jí)間向下兼容。
D級(jí)別是最低的安全級(jí)別，對(duì)系統(tǒng)提供最小的安全防護(hù)。系統(tǒng)的訪問控制沒有限制，無需登陸系統(tǒng)就可以訪問數(shù)據(jù)，這個(gè)級(jí)別的系統(tǒng)包括DOS，WINDOWS98等。
C級(jí)別有兩個(gè)子系統(tǒng)，C1級(jí)和C2。 C1級(jí)稱為選擇性保護(hù)級(jí)（Discrtionary Security Protection）可以實(shí)現(xiàn)自主安全防護(hù)，對(duì)用戶和數(shù)據(jù)的分離，保護(hù)或限制用戶權(quán)限的傳播。 C2級(jí)具有訪問控制環(huán)境的權(quán)力，比C1的訪問控制劃分的更為詳細(xì)，能夠?qū)崿F(xiàn)受控安全保護(hù)、個(gè)人帳戶管理、審計(jì)和資源隔離。這個(gè)級(jí)別的系統(tǒng)包括UNIX、LINUX和WindowsNT系統(tǒng)。C級(jí)別屬于自由選擇性安全保護(hù)，在設(shè)計(jì)上有自我保護(hù)和審計(jì)功能，可對(duì)主體行為進(jìn)行審計(jì)與約束。
B級(jí)別包括B1、B2和B3三個(gè)級(jí)別，B級(jí)別能夠提供強(qiáng)制性安全保護(hù)和多級(jí)安全。強(qiáng)制防護(hù)是指定義及保持標(biāo)記的完整性，信息資源的擁有者不具有更改自身的權(quán)限，系統(tǒng)數(shù)據(jù)完全處于訪問控制管理的監(jiān)督下。B1級(jí)稱為標(biāo)識(shí)安全保護(hù)（Labeled Security Protection）。 B2級(jí)稱為結(jié)構(gòu)保護(hù)級(jí)別（Security Protection），要求訪問控制的所有對(duì)象都有安全標(biāo)簽以實(shí)現(xiàn)低級(jí)別的用戶不能訪問敏感信息，對(duì)于設(shè)備、端口等也應(yīng)標(biāo)注安全級(jí)別。 B3級(jí)別稱為安全域保護(hù)級(jí)別（Security Domain），這個(gè)級(jí)別使用安裝硬件的方式來加強(qiáng)域的安全，比如用內(nèi)存管理硬件來防止無授權(quán)訪問。
A級(jí)別只有A1,這一級(jí)別，A級(jí)別稱為驗(yàn)證設(shè)計(jì)級(jí)（Verity Design），是目前最高的安全級(jí)別，在A級(jí)別中，安全的設(shè)計(jì)必須給出形式化設(shè)計(jì)說明和驗(yàn)證，需要有嚴(yán)格的數(shù)學(xué)推導(dǎo)過程，同時(shí)應(yīng)該包含秘密信道和可信分布的分析，也就是說要保證系統(tǒng)的部件來源有安全保證，例如對(duì)這些軟件和硬件在生產(chǎn)、銷售、運(yùn)輸中進(jìn)行嚴(yán)密跟蹤和嚴(yán)格的配置管理，以避免出現(xiàn)安全隱患。
信管網(wǎng)參考答案：A
點(diǎn)擊查看：2017上半年信息安全工程師上午綜合知識(shí)真題
46、計(jì)算機(jī)系統(tǒng)的安全級(jí)別分為四級(jí)：D、C（C1、C2）、B（B1、B2、B3）和A。其中被稱為選擇保護(hù)級(jí)的是（）
A. C1
B. C2
C. B1
D. B2
信管網(wǎng)解析：
訪問控制系統(tǒng)實(shí)現(xiàn)的安全級(jí)別，這和計(jì)算機(jī)系統(tǒng)的安全級(jí)別是一樣的，分為四組七個(gè)等級(jí)：具體為D、C（C1、C2）、B（B1、B2、B3）和A（1），安全級(jí)別從左到右逐步提高，各級(jí)間向下兼容。
D級(jí)別是最低的安全級(jí)別，對(duì)系統(tǒng)提供最小的安全防護(hù)。系統(tǒng)的訪問控制沒有限制，無需登陸系統(tǒng)就可以訪問數(shù)據(jù)，這個(gè)級(jí)別的系統(tǒng)包括DOS，WINDOWS98等。
C級(jí)別有兩個(gè)子系統(tǒng)，C1級(jí)和C2。 C1級(jí)稱為選擇性保護(hù)級(jí)（Discrtionary Security Protection）可以實(shí)現(xiàn)自主安全防護(hù)，對(duì)用戶和數(shù)據(jù)的分離，保護(hù)或限制用戶權(quán)限的傳播。 C2級(jí)具有訪問控制環(huán)境的權(quán)力，比C1的訪問控制劃分的更為詳細(xì)，能夠?qū)崿F(xiàn)受控安全保護(hù)、個(gè)人帳戶管理、審計(jì)和資源隔離。這個(gè)級(jí)別的系統(tǒng)包括UNIX、LINUX和WindowsNT系統(tǒng)。C級(jí)別屬于自由選擇性安全保護(hù)，在設(shè)計(jì)上有自我保護(hù)和審計(jì)功能，可對(duì)主體行為進(jìn)行審計(jì)與約束。
B級(jí)別包括B1、B2和B3三個(gè)級(jí)別，B級(jí)別能夠提供強(qiáng)制性安全保護(hù)和多級(jí)安全。強(qiáng)制防護(hù)是指定義及保持標(biāo)記的完整性，信息資源的擁有者不具有更改自身的權(quán)限，系統(tǒng)數(shù)據(jù)完全處于訪問控制管理的監(jiān)督下。B1級(jí)稱為標(biāo)識(shí)安全保護(hù)（Labeled Security Protection）。 B2級(jí)稱為結(jié)構(gòu)保護(hù)級(jí)別（Security Protection），要求訪問控制的所有對(duì)象都有安全標(biāo)簽以實(shí)現(xiàn)低級(jí)別的用戶不能訪問敏感信息，對(duì)于設(shè)備、端口等也應(yīng)標(biāo)注安全級(jí)別。 B3級(jí)別稱為安全域保護(hù)級(jí)別（Security Domain），這個(gè)級(jí)別使用安裝硬件的方式來加強(qiáng)域的安全，比如用內(nèi)存管理硬件來防止無授權(quán)訪問。
A級(jí)別只有A1,這一級(jí)別，A級(jí)別稱為驗(yàn)證設(shè)計(jì)級(jí)（Verity Design），是目前最高的安全級(jí)別，在A級(jí)別中，安全的設(shè)計(jì)必須給出形式化設(shè)計(jì)說明和驗(yàn)證，需要有嚴(yán)格的數(shù)學(xué)推導(dǎo)過程，同時(shí)應(yīng)該包含秘密信道和可信分布的分析，也就是說要保證系統(tǒng)的部件來源有安全保證，例如對(duì)這些軟件和硬件在生產(chǎn)、銷售、運(yùn)輸中進(jìn)行嚴(yán)密跟蹤和嚴(yán)格的配置管理，以避免出現(xiàn)安全隱患。
信管網(wǎng)參考答案：A
點(diǎn)擊查看：2017上半年信息安全工程師上午綜合知識(shí)真題
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽課程
考試信息推送