信管网试题库

信管网考友 2021/10/7 星期四 下午 1:24:02

关于权限管理基础设施的描述，不正确的是(64)

A、PMI主要进行授权管理，PKI主要进行身份鉴别

B、认证过程和授权管理是访问控制的两个重要过程

C、图书馆对于进入人员的管理属于自主访问控制

D、权限管理、访问控制框架、策略规则共同构成PMI平台

信管网考友 2021/10/7 星期四 下午 1:24:40

这题c为什么错呀，不属于自主访问吗？怎么区分这几种访问

信管网李老师 2021/10/7 星期四 下午 1:26:24

我反馈老师给您回复

助教答疑-巨老师 2021/10/7 星期四 下午 1:28:00

@信管网考友 选项C是干扰项，与访问控制无关

信管网考友 2021/10/7 星期四 下午 3:40:33

但是学生不应该也有访问列表吗？

信管网考友 2021/10/7 星期四 下午 3:40:58

他访问的东西跟老师或者其他人能看的东西不一样吧

信管网考友 2021/10/7 星期四 下午 3:40:58

软题库参考答案：C

软题库解析：自主访问控制(DAC)机制允许对象的属主来制定针对该对象的保护策略。通常DAC通过授权列表（或访问控制列表）来限定哪些主体针对哪些客体可以执行什么操作。这样可以非常灵活地对策略进行调整。

自主访问控制中，用户可以针对被保护对象制定自己的保护策略。每个主体拥有一个用户名并属于一个组或具有一个角色。每个客体都拥有一个限定主体对其访问权限的访问控制列表(ACL)，每次访问发生时都会基于访问控制列表检查用户标志以实现对其访问权限的控制。