第26題： 訪問控制機制是由一組安全機制構(gòu)成，可以抽象為一個簡單模型，以下不屬于訪問控制模型要素的是()。
A．主體
B．客體
C．審計庫
D．協(xié)議
答案解析與討論：m.xiexiliangjiufa.com/st/5737211115.html

第27題： 自主訪問控制是指客體的所有者按照自己的安全策略授予系統(tǒng)中的其他用戶對其的訪問權(quán)。自主訪問控制的實現(xiàn)方法包括基于行的自主訪問控制和基于列的自主訪問控制兩大類，以下屬于基于列的自主訪問控制實現(xiàn)方法的是()。
A．訪問控制表
B．能力表
C．前綴表
D．口令
答案解析與討論：m.xiexiliangjiufa.com/st/5737319918.html

第28題： 訪問控制規(guī)則是訪問約束條件集，是訪問控制策略的具體實現(xiàn)和表現(xiàn)形式。目前常見的訪問控制規(guī)則有: 基于角色的訪問控制規(guī)則、基于時間的訪問控制規(guī)則、基于異常事件的訪問控制規(guī)則、基于地址的訪問控制規(guī)則等。當系統(tǒng)中的用戶登錄出現(xiàn)三次失敗后，系統(tǒng)在一段時間內(nèi)凍結(jié)賬戶的規(guī)則屬于( )。
A．基于角色的訪問控制規(guī)則
B．基于時間的訪問控制規(guī)劃
C．基于異常事件的訪問控制規(guī)則
D．基于地址的訪問控制規(guī)則
答案解析與討論：m.xiexiliangjiufa.com/st/573746559.html

第30題： 防火墻是由一些軟件、硬件組合而成的網(wǎng)絡(luò)訪問控制器，它根據(jù)一定的安全規(guī)則來控制流過防火墻的數(shù)據(jù)包，起到網(wǎng)絡(luò)安全屏障的作用。以下關(guān)于防火墻的敘述中錯誤的是( )。
A．防火墻能夠屏蔽被保護網(wǎng)絡(luò)內(nèi)部的信息、拓撲結(jié)構(gòu)和運行狀況
B．白名單策略禁止與安全規(guī)則相沖突的數(shù)據(jù)包通過防火墻，其他數(shù)據(jù)包都允許
C．防火墻可以控制網(wǎng)絡(luò)帶寬的分配使用
D．防火墻無法有效防范內(nèi)部威脅
答案解析與討論：m.xiexiliangjiufa.com/st/5737625506.html

第31題： Cisco lOs的包過濾防火墻有兩種訪問規(guī)則形式: 標準IP 訪問表和擴展IP 訪問表標準IP 訪問控制規(guī)則的格式如下
access-list list-number[deny/permit)source[source - wildcard][log]
擴展IP 訪問控制規(guī)則的格式如下:
access-list list-number {deny/permit}protocol source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers [log/log-input]
針對標準IP 訪問表和擴展IP 訪問表，以下敘述中，錯誤的是( )。
A．標準IP 訪問控制規(guī)則的 list-number 規(guī)定為1~99
B．permit 表示若經(jīng)過 Cisco lOS 過濾器的包條件匹配，則允許該包通過
C．source 表示來源的IP 地址
D．source-wildcard 表示發(fā)送數(shù)據(jù)包的主機地址的通配符掩碼，其中0表示“忽略"
答案解析與討論：m.xiexiliangjiufa.com/st/5737729793.html

第32題： 網(wǎng)絡(luò)地址轉(zhuǎn)換簡稱NAT，NAT 技術(shù)主要是為了解決網(wǎng)絡(luò)公開地址不足而出現(xiàn)的。網(wǎng)絡(luò)地址轉(zhuǎn)換的實現(xiàn)方式中，把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IP 地址的不同端口的實現(xiàn)方式被稱為( )。
A．靜態(tài) NAT
B．NAT池
C．端口NAT
D．應(yīng)用服務(wù)代理
答案解析與討論：m.xiexiliangjiufa.com/st/573787319.html