更多"[单选题]自主访问控制模型（DAC）的访问控制关系可以用访问控制表（A"的相关试题:
[单选题]自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来 表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通 常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（） 。
A.ACL 在删除用户时，去除该用户所有的访问权限比较方便
B.ACL 在增加客体时，增加相关的访问控制权限较为简单
C.ACL 对于统计某个主体能访问哪些客体比较方便
D.ACL 是 Bell-LaPadula 模型的一种具体实现
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问 控制模型等，下面描述中错误的是（ ）
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控 制模型和基于角色的访问控制模型
B. 自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权 利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一 个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全 性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访 问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策 略
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有 不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职 责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1） 自主访问控 制， （2）强制访问控制， （3）基于角色的访问控制（4）基于规则的访问控制中，能够满
足以上要求的选项有（）
A.只有（1） （2）
B.只有（2） （3）
C.只有（3） （4）
D.只有（4）
[多选题]331
H3C防火墙设备中，访问控制列表ACL主要应用于
A. 策略路由，依据用户制定的策略进行路由转发(如ACL规则等)
B. IPSec中，用来规定触发建立IPSec的条件
C. NAT中，限制哪些地址需要被转换
D. QoS中，对数据流量进行分类
[多选题] ACL访问控制列表实施的基本原则有哪些
A.最靠近受控对象原则
B.默认丢弃原则
C.最小特权原则
D.自上往下匹配原则
[多选题]195
ACL (访问控制列表)的类型包括哪些
A. 基本ACL
B. 高级ACL
C. 二层ACL
D. 基于时间段的包过滤
[多选题]以下关于ACL（访问控制列表）正确的有( )
A. 防火墙、IPS等硬件设备具备ACL功能
B. ACL可以做基于端口到端口的访问控制
C. ACL可以做基于流量的访问控制
D. ACL可以做基于协议的访问控制
[单选题]传统访问权限控制策略通过ACL或者VLAN实现，无法与IP地址解耦，在IP地址变化时维护工作量大。而敏捷网络因为引入了安全组的概念，所以可实现与IP地址的解耦
A.对
B.错
[单选题] 随着计算机在商业和民用领域的应用,安全需求变得越来越多样化,自主访问控制和强制访问控制难以适应需求,基于角色的访问控制(RBAC)逐渐成为安全领域的一个研究热点。RBAC 模型可以分为 RBAC0、RBAC1、RBAC2 和 RBAC3 四种类型,它们之间存在相互包含关系。下列选项中,对它们关系描述错误的是()。
A. RBACO 是基于模型,RBAC1、RBAC2 和 RBAC3 都包含 RBAC0
B. RBAC1 在 RBAC0 的基础上,加入了角色等级的概念
C. RBAC2 在 RBAC1 的基础上,加入了约束的概念
D. RBAC3 结合 RBAC1 和 RBAC2,同时具备角色等级和约束
[单选题]随着计算机在商业和民用领域的应用，安全需求变得越来越多样化，自主访问控制和强制访问控制难以适应需求，基于角色的访问控制（RBAC）逐渐成为安全领域的一个研究热点。RBAC模型可以分为RBAC0、RBAC1、RBAC2和RBAC3四种类型，它们之间存在相互包含关系。下列选项中，对它们关系描述错误的是（）。
A.RBACO是基于模型，RBAC1、RBAC2和RBAC3都包含RBAC0
B.RBAC1在RBAC0的基础上，加入了角色等级的概念
C.RBAC2在RBAC1的基础上，加入了约束的概念
D.RBAC3结合RBAC1和RBAC2，同时具备角色等级和约束
[多选题]自主访问控制( )是应用很广泛的访问控制方法,常用于多种商业系统中。以下对 DAC 模型的理解中,存在错误的是（）
A.在 DAC 模型中,资源的所有者可以规定谁有权访问它们的资源
B.DAC 是一种对单个用户执行访问控制的过程和措施
C.DAC 可为用户提供灵活调整的安全策略,具有较好的易用性可扩展性,可以抵御特洛伊木 马的攻击
D.在 DAC 中,具有某种访问能力的主体能够自主地将访问权的某个子集授予其它主体 答案:C
[判断题]电力监控系统可根据具体业务需求服务器、主机、核心交换机这几种设备上设置ACL访问控制列表，实现屏蔽非法访问。
A.正确
B.错误
[判断题]ACL访问控制列表实施的基本原则有1.默认丢弃原则2.最靠近受控对象原则3.最小特权原则
A.正确
B.错误
[判断题]凝思操作系统中的root用户不受操作系统自主访问控制的限制
A.正确
B.错误
[判断题]双向访问控制是进行数据报文的双向访问控制，严格控制终端访问应用
A.正确
B.错误
[单选题]211
防火墙实现包过滤的核心技术是ACL控制列表?
A. 正确
B. 错误
[判断题]自主访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。
A.正确
B.错误
