信息安全工程師案例分析當天每日一練試題地址:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程師每日一練試題匯總:m.xiexiliangjiufa.com/class27-6-1.aspx
信息安全工程師案例分析每日一練試題(2021/4/20)在線測試:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2021/4/20
信息安全工程師案例分析每日一練試題內(nèi)容(2021/4/20)
閱讀下列說明和圖,回答問題1至問題2,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
訪問控制是對信息系統(tǒng)資源進行保護的重要措施,適當?shù)脑L問控制能夠阻止未經(jīng)授權(quán)的用戶有意或者無意地獲取資源。訪問控制一般是在操作系統(tǒng)的控制下,按照事先確定的規(guī)則決定是否允許用戶對資源的訪問。圖2-1給出了某系統(tǒng)對客體traceroute.mpg實施的訪問控制規(guī)則。
【問題1】(3分)
針對信息系統(tǒng)的訪問控制包含哪些基本要素?
【問題2】(7分)
分別寫出圖2-1中用戶Administrator對應(yīng)三種訪問控制實現(xiàn)方法,即能力表、訪問控制表、訪問控制矩陣下的訪問控制規(guī)則。
信管網(wǎng)考友試題答案分享:
信管網(wǎng)cnitpm2369062994:
問題1:1.主體,2.客體,3.授權(quán)訪問
<br>問題2:能力表:(主體)administrator<(客體)traceroute.mpg;讀取,運行>
<br>訪問控制表:
<br>(客體)traceroute.mpg<(主體) administrator:讀取,運行>
<br>訪問控制矩陣:
<br>
信管網(wǎng)2121816301:
1.主體,客體,訪問控制<br>2.能力表:administrator-> traceroute.mpg:rw<br>訪問控制表:traceroute.mpg:rw<br>訪問控制矩陣:administrator traceroute.mpg rw
信管網(wǎng)cnitpm439753710:
【1】訪問控制包含三個基本要素:主體、客體、訪問權(quán)限
【2】能力表:administrator<traceroute.mpg:讀取及運行>
訪問控制表:<administrator:traceroutr.mpg:r,x>
訪問控制矩陣: administrator
traceroute.mpg r,x
信管網(wǎng)2121816301:
1.主體 客體 訪問控制<br>2.能力表:administrator -> traceroute.mpg:rw<br> 訪問控制表:traceroute.mpg -> administrator:rw<br> 訪問控制矩陣:administrator traceroute.mpg rw
信管網(wǎng)2121816301:
1.主體,客體,訪問控制<br>2.能力表:adminstrator -> traceroute.mpg:rw<br> 訪問控制表:traxeroute.mpg:rw<br> 訪問控制矩陣:adminstrator traceroute.mpg rw
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學(xué)員考試保駕護航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評論 查看完整評論 | |