更多"[填空题]防火墙访问控制策略遵循（）依次匹配原则"的相关试题:
[填空题]实现防火墙技术主要有两种，分别为（）（）
[单选题]下面不属于访问控制策略的是（ ）。
A.加口令
B.设置访问权限
C.加密
D.角色认证
[单选题]组织应依照已确定的访问控制策略限制对信息和（ ）功能的访问。对访问的限制 要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控 制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和 （） 时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式 的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具 和程序的使用，应加以限制并（ ）。对程序源代码和相关事项（例如设计、说明书、验 证计划和确认计划）的访问宜严格控制，以防引入非授权功能、避免无意识的变更和维持有 价值的知识产权的（ ）。对于程序源代码的保存，可以通过这种代码的中央存储控制来 实现，更好的是放在( )中。
A.应用系统；身份验证；严格控制；保密性；源程序库
B.身份验证；应用系统；严格控制；保密性；源程序库
C.应用系统；严格控制；身份验证；保密性；源程序库
D.应用系统；保密性；身份验证；严格控制；源程序库
[单选题]以下哪个属性不会出现在防火墙的访问控制策略配置中？
A.本局域网内地址
B.百度服务器地址
C.HTTP 协议
D.病毒类型
[多选题]34
H3c SecPath防火墙的默认域间访问控制策略是
第 12 页，共 102 页
A. 所有区域都可以访问local区域
第 13 页，共 102 页
B. 属于同一个安全域的各个接口之间的报文可以互访
C. 未划分到安全域的接口之间的报文会被丢弃
D. 安全域间的报文默认丢弃，包括同域之间
基于安全域的报文处理规则
创建安全域后，设备上各接口的报文转发遵循以下规则：
[多选题]生产单位在选择风险控制方法时，应遵循风险控制层次理论，按优先顺序依次进行选择：（ ）隔离、行政管理、个人防护。
A.替代
B.消除/终止
C.转移
D.工程（改造、修理等）
[判断题]下级调控机构制定的稳定控制策略应服从上级调控机构的稳定控制要求，稳定控制策略必须通过联网计算故障集合校验。
A.正确
B.错误
[多选题]生产单位在选择风险控制方法时，应遵循风险控制层次理论，按优先顺序依次进行选择：（）隔离、行政管理、个人防护。
A.替代
B.消除/终止
C.转移
D.工程（改造、修理等）
[单选题] ANCC系统边界使用启明星辰防火墙，防火墙配置的访问控制列表匹配规则是（ ）
A.自上到下依次匹配
B.自下到上依次匹配
C.自上到下随机匹配
D.自下到上随机匹配
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制，它们具有 不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职 责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1） 自主访问控 制， （2）强制访问控制， （3）基于角色的访问控制（4）基于规则的访问控制中，能够满
足以上要求的选项有（）
A.只有（1） （2）
B.只有（2） （3）
C.只有（3） （4）
D.只有（4）
[单选题]常见的访问控制模型包括自主访问控制模型、强制访问控制模型和基于角色的访问 控制模型等，下面描述中错误的是（ ）
A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型，强制访问控 制模型和基于角色的访问控制模型
B. 自主访问控制是一种广泛应用的方法，资源的所有者（往往也是创建者）可以规定谁有权 利访问他们的资源，具有较好的易用性和可扩展性
C.强制访问控制模型要求主体和客体都有一个固定的安全属性，系统用该安全属性来决定一 个主体是否可以访问某个客体，该模型具有一定的抗恶意程序攻击能力，适用于专用或安全 性要求较高的系统
D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访 问权限，该模型便于实施授权管理和安全约束，容易实现最小特权，职责分离等各种安全策 略
[单选题]在维护用户管理和访问权限控制方面，需要遵循什么原则？
A.独立授权
B.最小授权
C.充分必要
D.全权分立
