單項選擇題

下列哪一種訪問控制模型是通過訪問控制矩陣來控制主體與客體之間的交互？（）

A.強制訪問控制（MAC.
B.集中式訪問控制（DecentralizedAccessControl）
C.分布式訪問控制（DistributedAccessControl）
D.自主訪問控制（DAC.

你可能感興趣的試題

單項選擇題

作為一名信息安全專業(yè)人員，你正在為某公司設(shè)計信息資源的訪問控制策略。由于該公司的人員流動性較大，你準(zhǔn)備根據(jù)用戶所屬的組以及在公司中的職責(zé)來確定對信息資源的訪問權(quán)限，最應(yīng)該采用下列哪一種訪問控制模型？（）

A.自主訪問控制（DAC.
B.強制訪問控制（MAC.
C.基于角色訪問控制（RBAC.
D.最小特權(quán)（LeastPrivilegE.

單項選擇題

為了防止授權(quán)用戶不會對數(shù)據(jù)進行未經(jīng)授權(quán)的修改，需要實施對數(shù)據(jù)的完整性保護，下列哪一項最好地描述了星或（*-）完整性原則？（）

A.Bell-LaPadula模型中的不允許向下寫
B.Bell-LaPadula模型中的不允許向上讀
C.Biba模型中的不允許向上寫
D.Biba模型中的不允許向下讀