信管网综合知识
信息安全工程师 - 综合知识 导航

信息安全工程师综合知识真题考点:BLP机密性模型

2024年01月01日来源:信管网 作者:cnitpm

信息安全工程师综合知识真题考点:BLP机密性模型

Bell-LaPadula模型简称BLP模型。该模型用于防止非授权信息的扩散,从而保证系统的安全。BLP模型有两个特性:简单安全特性、*特性

简单安全特性
主体只能向下读,不能向上读,即:①主体的安全级别不小于客体的安全级别;②主体的范畴集合包含客体的全部范畴
*特性
主体只能向上写,不能向下写即:客体的保密级别不小于主体的保密级别;客体的范畴集合包含主体的全部范畴

BLP机密性模型可用于实现军事安全策略。为了实现军事安全策略,计算机系统中的信息和用户都分配了一个访问类,它由两部分组成:安全级、范畴集

安全级的顺序一般规定为:公开<秘密<机密<绝密。两个范畴集之间的关系是包含、被包含或无关。在一个访问类中,仅有单一的安全级,而范畴可以包含多个。

注:详见《信息安全工程师教程》(第2版)64页

考点相关真题

  • BLP机密性模型中,安全级的顺序一般规定为:公开<秘密<机密<绝密。两个范畴集之间的关系是包含、被包含或无关。如果一个BLP机密性模型系统访问类下:
    文件E访问类:(机密:财务处,科技处};
    文件F访问类:(机密:人事处,财务处};
    用户A访问类:{绝密:人事处};
    用户B访问类:(绝密:人事处,财务处,科技处}。
    则以下表述中,正确的是(  )

    A.用户A不能读文件F
    B.用户B不能读文件F
    C.用户A能读文件E
    D.用户B不能读文件E

    查看答案

    参考答案:A

    参考解析:www.cnitpm.com/st/522436218.html

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

培训课程

0元畅享

考试题库

免费资料

客服咨询