3、自主访问控制模型说法错误的是A．具有拥有权（或控制权）的主体能够将对该客体的一种访问权或多种访问权自主地授予其它主体B．具有拥有权（或控制权）的主体任何时刻可以将这些权限回收C．用户可以针对被保护对象制定自己的保护策略D．比强制访问控制模型更安全
3、自主访问控制模型说法错误的是
A．具有拥有权（或控制权）的主体能够将对该客体的一种访问权或多种访问权自主地授予其它主体
B．具有拥有权（或控制权）的主体任何时刻可以将这些权限回收
C．用户可以针对被保护对象制定自己的保护策略
D．比强制访问控制模型更安全
参考答案和解析
比强制访问控制模型更安全
相关考题：
安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()A.BLP 模型B.HRU 模型C.BN 模型D.基于角色的访问控制模型
安全模型是一种对安全需求与安全策略的抽象概念模型,安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 ( )。 A. BLP模型B.基于角色的存取控制模型C. BN模型D.访问控制矩阵模型
下面对于访问控制模型分类的说法正确的是（）A、BLP模型和Biba模型都是强制访问控制模型B、Biba模型和ChineseWall模型都是完整性模型C、访问控制矩阵不属于自主访问控制模型D、基于角色的访问控制属于强制访问控制
以下关于访问控制模型错误的是？（）A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制B、自主访问控制模型允许主体显示地制定其他主体对该主体所拥有的信息资源是否可以访问C、基于角色的访问控制RBAC中，“角色”通常是根据行政级别来定义的D、强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策
自主访问控制模型的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（ ）。A、ACL是Bell-Lapadula模型的一种具体实现B、ACL在删除用户时，去除该用户所有的访问权限比较方便C、ACL对于统计某个主体能访问哪些客体比较方便D、ACL在增加客体时，增加相关的访问控制权限较为简单
下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）A、强制访问控制（MAC.B、集中式访问控制（DecentralizedAccessControl）C、分布式访问控制（DistributedAccessControl）D、D.自主访问控制（DA
下列对访问控制的说法正确的是（）。A、访问控制模型是对一系列访问控制规则集合的描述，必须是形式化的B、一般访问控制过程由：主题、客体、访问控制决策和访问控制实施四部分组成C、访问控制模型是对一系列安全策略的描述，都是非形式化的D、在访问控制过程中，主题提交的访问请求由访问控制决策不见实施访问
常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是（）。A、从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型B、自主访问控制是一种广泛的应用方法，资源的所有者（往往也是创造者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性C、强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D、基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权、职责分离等各种安全策略
下列对自主访问控制说法不正确的是（）A、自主访问控制允许客体决定主体对该客体的访问权限B、自主访问控制具有较好的灵活性扩展性C、自主访问控制可以方便地调整安全策略D、自主访问控制安全性不高，常用于商业系统
下列关于访问控制模型说法不准确的是（）A、访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制B、自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问C、基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的D、强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策
单选题下面对于访问控制模型分类的说法正确的是（）ABLP模型和Biba模型都是强制访问控制模型BBiba模型和ChineseWall模型都是完整性模型C访问控制矩阵不属于自主访问控制模型D基于角色的访问控制属于强制访问控制
单选题下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？（）A强制访问控制（MAC.B集中式访问控制（DecentralizedAccessControl）C分布式访问控制（DistributedAccessControl）DD.自主访问控制（DA
单选题下列关于访问控制模型说法不准确的是？（）A访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。B自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。C基于角色的访问控制RBAC中角色通常是根据行政级别来定义的。D强制访问控制MAC是强加给访问主体的，即系统强制主体服从访问控制政策。
单选题下列对自主访问控制说法不正确的是（）A自主访问控制允许客体决定主体对该客体的访问权限B自主访问控制具有较好的灵活性扩展性C自主访问控制可以方便地调整安全策略D自主访问控制安全性不高，常用于商业系统
单选题常见的访问控制模型包括自主访问控制模型，强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是：（）A从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控制模型和基于角色控制访问模型B自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权访问它们的资源，具有较好的易用性和可扩展性。C强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全性要求较高的系统D基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策略
单选题下列访问控制模型是基于安全标签实现的是（）A自主访问控制B强制访问控制C基于规则的访问控制D基于身份的访问控制