信息安全工程師案例分析當天每日一練試題地址:www.njjt123.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程師每日一練試題匯總:www.njjt123.com/class27-6-1.aspx
信息安全工程師案例分析每日一練試題(2021/2/22)在線測試:www.njjt123.com/exam/ExamDayAL.aspx?t1=6&day=2021/2/22
點擊查看:更多信息安全工程師習題與指導
信息安全工程師案例分析每日一練試題內容(2021/2/22)
閱讀下列說明和圖,回答問題1至問題2,將解答填入答題紙的對應欄內。
【說明】
訪問控制是對信息系統(tǒng)資源進行保護的重要措施,適當?shù)脑L問控制能夠阻止未經授權的用戶有意或者無意地獲取資源。訪問控制一般是在操作系統(tǒng)的控制下,按照事先確定的規(guī)則決定是否允許用戶對資源的訪問。圖2-1給出了某系統(tǒng)對客體traceroute.mpg實施的訪問控制規(guī)則。
【問題1】(3分)
針對信息系統(tǒng)的訪問控制包含哪些基本要素?
【問題2】(7分)
分別寫出圖2-1中用戶Administrator對應三種訪問控制實現(xiàn)方法,即能力表、訪問控制表、訪問控制矩陣下的訪問控制規(guī)則。
信管網考友試題答案分享:
信管網2121816301:
1.主體,客體,訪問控制<br>2.能力表:adminstrator -> traceroute.mpg:rw<br> 訪問控制表:traxeroute.mpg:rw<br> 訪問控制矩陣:adminstrator traceroute.mpg rw
信管網cnitpm439753710:
【1】基本要素:主體、客體、訪問控制
【2】能力表:administrator:traceroute.mpg:讀取,運行
訪問控制表:客體traceroute.mpg<administrator,rx>
訪問控制矩陣: traceroute.mpg
administrator r,x
信管網cnitpm439753710:
【1】主體、客體、授權訪問
【2】能力表:administrator:traceroute.mpg:讀取,運行
訪問控制表:traceroute.mpg<administrator,讀取,運行>
訪問控制矩陣: traceroute.mpg
administrator r,w
信管網caigege:
問題1:
主體、客體、授權訪問
問題2:
能力表
主體administrtor<客體file1(r、z)>
訪問控制表
主體file1<客體administrator(r、z)>
信管網18889641753:
問題1:
主體、客體和授權訪問;
問題2:
訪問控制矩陣:
traceroute.mpg
administrator r.x
能力表:
administrator->traceroute.mpg:r,x
訪問控制表:
traceroute.mpg->administrator:r,x
溫馨提示:因考試政策、內容不斷變化與調整,信管網網站提供的以上信息僅供參考,如有異議,請以權威部門公布的內容為準!
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務,解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學員考試保駕護航。面授、直播&錄播,多種班型靈活學習,滿足不同學員考證需求,降低課程學習難度,使學習效果事半功倍。
發(fā)表評論 查看完整評論 | |