你可能感興趣的試題

單項選擇題

小李在學習信息安全管理體系（Information Security Management System，ISMS）的有關知識后，按照自己的理解畫了一張圖來描述安全管理過程，但是他還存在一個空白處未填寫，請幫他選擇一個最合適的選項（）

A.監(jiān)控和反饋ISMS
B.實施和運行ISMS
C.執(zhí)行和檢查ISMS
D.溝通和咨詢ISMS

單項選擇題

常見的訪問控制模型包括自主訪問控制模型、強制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯誤的是（）。

A.從安全性等級來看，這三個模型安全性從低到高的排序是自主訪問控制模型、強制訪問控制模型和基于角色的訪問控制模型
B.自主訪問控制是一種廣泛的應用方法，資源的所有者（往往也是創(chuàng)造者）可以規(guī)定誰有權訪問它們的資源，具有較好的易用性和可擴展性
C.強制訪問控制模型要求主體和客體都有一個固定的安全屬性，系統(tǒng)用該安全屬性來決定一個主體是否可以訪問某個客體。該模型具有一定的抗惡意程序攻擊能力，適用于專用或安全性要求較高的系統(tǒng)
D.基于角色的訪問控制模型的基本思想是根據(jù)用戶所擔任的角色來決定用戶在系統(tǒng)中的訪問權限，該模型便于實施授權管理和安全約束，容易實現(xiàn)最小特權、職責分離等各種安全策略

你可能感興趣的試題

小李在學習信息安全管理體系（Information Security Management System，ISMS）的有關知識后，按照自己的理解畫了一張圖來描述安全管理過程，但是他還存在一個空白處未填寫，請幫他選擇一個最合適的選項（）

常見的訪問控制模型包括自主訪問控制模型、強制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯誤的是（）。

小李在學習信息安全管理體系（Information Security Management System，ISMS）的有關知識后，按照自己的理解畫了一張圖來描述安全管理過程，但是他還存在一個空白處未填寫，請幫他選擇一個最合適的選項（）

常見的訪問控制模型包括自主訪問控制模型、強制訪問控制模型和基于角色的訪問控制模型等。下面描述中錯誤的是（）。