A.當(dāng)用戶請(qǐng)求訪問(wèn)某資源時(shí)，如果其操作權(quán)限不在用戶當(dāng)前被激活角色的授權(quán)范圍內(nèi)，訪問(wèn)請(qǐng)求將被拒絕
B.業(yè)務(wù)系統(tǒng)中的崗位、職位或者分工，可對(duì)應(yīng)RBAC模型中的角色
C.通過(guò)角色，可實(shí)現(xiàn)對(duì)信息資源訪問(wèn)的控制
D.RBAC模型不能實(shí)現(xiàn)多級(jí)安全中的訪問(wèn)控制
您可能感興趣的試卷
你可能感興趣的試題
如圖所示，主體S對(duì)客體01有讀（R）權(quán)限，對(duì)客體02有讀（R）、寫(xiě)（W）、擁有（Own）權(quán)限，該圖所示的訪問(wèn)控制實(shí)現(xiàn)方法是（）
A.訪問(wèn)控制表（ACL）
B.訪問(wèn)控制矩陣
C.能力表（CL）
D.前綴表（Profiles）
A.VTP
B.L2F
C.PPTP
D.L2TP
A.在軟件立項(xiàng)時(shí)考慮到軟件安全相關(guān)費(fèi)用，經(jīng)費(fèi)中預(yù)留了安全測(cè)試、安全評(píng)審相關(guān)費(fèi)用，確保安全經(jīng)費(fèi)得到落實(shí)
B.在軟件安全設(shè)計(jì)時(shí)，邀請(qǐng)軟件安全開(kāi)發(fā)專家對(duì)軟件架構(gòu)設(shè)計(jì)進(jìn)行評(píng)審，及時(shí)發(fā)現(xiàn)架構(gòu)設(shè)計(jì)中存在的安全不足
C.確保對(duì)軟編碼人員進(jìn)行安全培訓(xùn)，使開(kāi)發(fā)人員了解安全編碼基本原則和方法，確保開(kāi)發(fā)人員編寫(xiě)出安全的代碼
D.在軟件上線前對(duì)軟件進(jìn)行全面安全性測(cè)試，包括源代碼分析、模糊測(cè)試、滲透測(cè)試，未經(jīng)以上測(cè)試的軟件不允許上線運(yùn)行
A.告訴用戶需要收集什么數(shù)據(jù)及搜集到的數(shù)據(jù)會(huì)如何披使用
B.當(dāng)用戶的數(shù)據(jù)由于某種原因要被使用時(shí)，給用戶選擇是否允許
C.用戶提交的用戶名和密碼屬于穩(wěn)私數(shù)據(jù)，其它都不是
D.確保數(shù)據(jù)的使用符合國(guó)家、地方、行業(yè)的相關(guān)法律法規(guī)
A.滲透測(cè)試以攻擊者的思維模擬真實(shí)攻擊，能發(fā)現(xiàn)如配置錯(cuò)誤等運(yùn)行維護(hù)期產(chǎn)生的漏洞
B.滲透測(cè)試是用軟件代替人工的一種測(cè)試方法，因此測(cè)試效率更高
C.滲透測(cè)試使用人工進(jìn)行測(cè)試，不依賴軟件，因此測(cè)試更準(zhǔn)確
D.滲透測(cè)試中必須要查看軟件源代碼，因此測(cè)試中發(fā)現(xiàn)的漏洞更多
最新試題
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么？（）
作為信息安全管理人員，你認(rèn)為變更管理過(guò)程最重要的是（）？
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審，以下哪類人不適合參與？（）
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離？（）
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)？（）
個(gè)人問(wèn)責(zé)不包括下列哪一項(xiàng)？（）
開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為（）。
輸入?yún)?shù)過(guò)濾可以預(yù)防以下哪些攻擊？（）
組織允許外部通過(guò)互聯(lián)網(wǎng)訪問(wèn)組織的局域網(wǎng)之前，首先要考慮實(shí)施以下哪項(xiàng)措施？（）