信管网每日一练
信息安全工程师 - 每日一练 导航

信息安全工程师案例分析每日一练试题(2023/7/8)

2023年07月09日来源:信管网 作者:cnitpm

信息安全工程师案例分析当天每日一练试题地址:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题(2023/7/8)在线测试:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2023/7/8

点击查看:更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容(2023/7/8)

阅读下列说明和图,回答问题1至问题2,将解答填入答题纸的对应栏内。
【说明】
访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下,按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。

【问题1】(3分)
针对信息系统的访问控制包含哪些基本要素?
【问题2】(7分)
分别写出图2-1中用户Administrator对应三种访问控制实现方法,即能力表、访问控制表、访问控制矩阵下的访问控制规则。

信管网试题答案与解析:www.cnitpm.com/st/2851629359.html

信管网考友试题答案分享:

信管网cnitpm608010681303:
问题一: 主体、客体和访问控制规则 问题二: 能力表 访问控制表 访问控制规则矩阵

信管网renshengrumeng:
问题1:访问控制包含主体、客体、授权访问 问题2:能力表 administrator traceroute.mpg 访问控制表 客体 traceroute.mpg (读取及运行、读取) 访问控制矩阵 traceroute.mpg administrator 读取及运行、写入 everyone /

信管网cnitpm605635650542:
1.主体,客体,权限授予。 2.能力表 administrator traceroute.mpg(r&x,r) everyone traceroute.mpg(r&x,r) 访问控制表 traceroute.mpg administrator(r&x,r) everyone (r&x,r) 访问控制矩阵 traceroute.mpg administrator r&x,r everyone r&x,r

信管网cnitpm549136801080:
主体,客体,授权策略。 能力表:主体对客体的访问能力。 访问控制表:主体对客体的访问控制。 访问控制矩阵:

信管网cnitpm594245345722:
(1)主体,客体,授权访问 (2)能力表: (主体)administrator<(客体)traceroute.mpg:读取,运行> 访问控制表: (客体)traceroute.mpg<(主体)administrator:读取,运行> 访问控制矩阵:

信管网试题答案与解析:www.cnitpm.com/st/2851629359.html

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

培训课程

0元畅享

考试题库

免费资料

客服咨询