试题四 论信息系统中的访问控制访问控制主要任务是保证系统资源不被非法使用和访问。访问控制规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以控制。访问控制是策略和机制的集合，它允许对限定资源的授权访问。访问控制也可以保护资源，防止无权访问资源的用户的恶意访问。访问控制是系统安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段，也是信息系统中最重要和最基础的安全机制。请围绕“信息系统中的访问控制”论题，依次从以下三个方面进行论述。1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。2．详细论述常见的访问控制策略和访问控制机制。3．阐述在项目开发中你所采用的访问控制策略和机制，并予以评价。
网络安全策略主要包括()。 A采取内外网隔离及访问控制系统策略B采用网络安全检查分析系统策略C采用多层病毒防御体系策略D采用垃圾邮件过滤系统策略
以下策略中，不属于安全策略所涉及的方面是()。A.物理安全策略B.访问控制策略C.信息加密策略D.防火墙策略
“防火墙”技术的应用属于网络安全策略中的()。A、物理安全策略B、操作系统和网络软件安全策略C、信息安全传输策略D、访问控制策略
在资源访问控制策略中,不会产生权限传递的是() A.自主访问策略B.强制访问策略C.基于角色的访问策略D.防火墙技术
在访问控制实现技术中根据控制策略的不同,通常将访问控制技术划分为()几种策略。 A、自主访问控制B、强制访问控制C、角色访问控制D、权限访问控制
在信息系统中访问控制包括()等几个要素。 A、协议B、主体C、客体D、控制策略
数据库的()是指如何组织、管理、保护和处理敏感信息的指导思想。它包括安全管理策略、访问控制策略和信息控制策略。A、安全策略B、管理策略C、控制策略D、访问策略
不属于安全策略所涉及的方面是（）。A、物理安全策略B、访问控制策略C、信息加密策略D、防火墙策略
在基于分页的虚拟存储系统中，常采用两种置换策略，即（）和（）。
网络路由控制应遵从（）A、端到端连接最短路径策略B、信息系统应用的最佳效率策略C、确保计算机连接和信息留不违反业务应用的访问控制策略D、A+B+C
在资源访问控制策略中，会产生权限传递的是（）A、自主访问策略B、强制访问策略C、基于角色的访问策略D、防火墙技术
数据网各网络节点边界应采用访问控制策略，允许非授权访问。
以下哪种访问控制策略需要安全标签？（）A、基于角色的策略B、基于标识的策略C、用户指向的策略D、强制访问控制策略
安全标签是一种访问控制机制，它适用于下列哪一种访问控制策略（）。A、基于角色的策略B、基于身份的策略C、用户向导的策略D、强制性访问控制策略
网络安全策略主要包含五个方面的策略（）A、物理安全策略B、访问控制策略C、防火墙控制D、信息加密策略E、网络安全管理策略
填空题访问控制策略可以划分为（）和自主性访问策略。
单选题不属于安全策略所涉及的方面是（）。A物理安全策略B访问控制策略C信息加密策略D防火墙策略
单选题以下哪种访问控制策略需要安全标签？（）A基于角色的策略B基于标识的策略C用户指向的策略D强制访问控制策略
填空题在访问控制策略方面，计算机系统常采用（）和（）两种策略。
多选题网络安全策略主要包含五个方面的策略()A物理安全策略B访问控制策略C防火墙控制D信息加密策略E网络安全管理策略
多选题用户可以利用“本地安全策略”（）。A编辑本地计算机上的账户策略和本地策略B控制访问计算机的用户C授权用户使用的计算机资源D设置是否在事件日志中记录用户或组的操作
单选题现在有多个用户登录到Windows 7操作系统中。你需要拒绝一个用户访问计算机上的可移动设备，而其它用户可以访问驱动器。你该执行什么操作？（）A在设备管理器中修改每一个要移动设备设置B在本地组策略中修改应用程序控制策略C在本地组策略中修改可移动设备接入策略D在控制面板中修改Bitlocker驱动器加密策略
单选题网络路由控制应遵从（）A端到端连接最短路径策略B信息系统应用的最佳效率策略C确保计算机连接和信息留不违反业务应用的访问控制策略DA+B+C
填空题在基于分页的虚拟存储系统中，常采用两种置换策略，即（）和（）。