2020年信息系統(tǒng)項(xiàng)目管理師真題解析：

（）方式針對(duì)每個(gè)用戶(hù)指明能夠訪問(wèn)的資源，對(duì)于不在指定的資源列表中的對(duì)象不允許訪問(wèn)。

信管網(wǎng)解析：

因?qū)崿F(xiàn)的基本理念不同，訪問(wèn)控制可分為強(qiáng)制訪問(wèn)控制(MAC)和自主訪問(wèn)控制(DAC)兩種。

強(qiáng)制訪問(wèn)控制中，系統(tǒng)獨(dú)立于用戶(hù)行為強(qiáng)制執(zhí)行訪問(wèn)控制，用戶(hù)不能改變他們的安全級(jí)別或?qū)ο蟮陌踩珜傩浴＿@樣的訪問(wèn)控制規(guī)則通常對(duì)數(shù)據(jù)和用戶(hù)按照安全等級(jí)劃分標(biāo)簽，訪問(wèn)控制機(jī)制通過(guò)比較安全標(biāo)簽來(lái)確定授予還是拒絕用戶(hù)對(duì)資源的訪問(wèn)。自主訪問(wèn)控制機(jī)制允許對(duì)象的屬主來(lái)制定針對(duì)該對(duì)象的保護(hù)策略。通常DAC通過(guò)授權(quán)列表(或訪問(wèn)控制列表)來(lái)限定哪些主體針對(duì)哪些客體可以執(zhí)行什么操作。如此可以非常靈活地對(duì)策略進(jìn)行調(diào)整。自主訪問(wèn)控制中，用戶(hù)可以針對(duì)被保護(hù)對(duì)象制定自己的保護(hù)策略。每個(gè)主體擁有一個(gè)用戶(hù)名并屬于一個(gè)組或具有一個(gè)角色。每個(gè)客體都擁有一個(gè)限定主體對(duì)其訪問(wèn)權(quán)限的訪問(wèn)控制列表(ACL)。每次訪問(wèn)發(fā)生時(shí)都會(huì)基于訪問(wèn)控制列表檢查用戶(hù)標(biāo)志以實(shí)現(xiàn)對(duì)其訪問(wèn)權(quán)限的控制。

信管網(wǎng)參考答案：A

點(diǎn)擊查看：2020年信息系統(tǒng)項(xiàng)目管理師真題與答案解析匯總