更多"在资源访问控制策略中，会产生权限传递的是（）"的相关试题:
[多项选择]在资源访问控制策略中，不会产生权限传递的是（）
A. 自主访问策略
B. 强制访问策略
C. 基于角色的访问策略
D. 防火墙技术
[单项选择]安全标志和访问控制策略是由下面哪一个访问控制制度所支持的？（）
A. 基于身份的制度
B. 基于身份认证的制度
C. 用户指导制度
D. 强制访问控制制度
[单项选择]访问控制是授权（）访问网络对象的进程活动目录安全组件构成访问控制，并允许访问控制信息通过继承传递下去。
A. 用户、组、计算机
B. 用户、组、组织单位
C. 组、组织单位、共享文件夹
D. 组织单位、共享文件夹、计算机
[单项选择]应用资源控制功能实现应用层资源访问控制策略，控制维护人员能够访问的通信网、业务网及各支撑系统对外开放的服务；主要采用在平台终端服务、（）、Portal或类Portal等方式实现。
A. 终端主机
B. 堡垒主机
C. 服务器主机
D. 客户主机
[判断题]数据网各网络节点边界应采用访问控制策略，允许非授权访问。
[单项选择]以下哪种访问控制策略需要安全标签？（）
A. 基于角色的策略
B. 基于标识的策略
C. 用户指向的策略
D. 强制访问控制策略
[判断题]多级库存控制策略可以分为中心化控制策略和非中心化控制策略。
[单项选择]以下哪个属性不会出现在防火墙的访问控制策略配置中？（）
A. 本局域网内地址
B. 百度服务器地址
C. HTTP协议
D. 病毒类型
[单项选择]以下哪个元素不属于包过滤防火墙访问控制策略考虑的元素？（）
A. 端口
B. IP
C. 协议类型
D. 用户帐号和工作组
[判断题]ASPF能够实时检测通信过程中的报文，并动态地添加和删除访问控制策略。（）
[单项选择]依据GB/T22080/ISO/IEC27001，关于网络服务的访问控制策略，以下正确的说法是（）
A. 没有描述为禁止访问的网络服务，应为允许访问的网络服务
B. 对于允许访问的网络服务，默认可通过无线、VPN等多种手段连接
C. 对于允许访问的网络服务，按照规定的授权机制进行授权
D. 以上都对
[单项选择]你需要为WEB2设计一个访问控制策略，你的设计必须符合他们的要求，你该怎么做？（）
A. Install the Terminal Services Advanced Client Web client on WEB2
B. Modify the Winreg registry key on WEB2
C. Install the RPC over HTTP service on WEB2
D. Modify the RestrictAnonymous registry key on WEB2
[简答题]什么是自主访问控制DAC策略？它的安全性如何？
[简答题]什么是强制访问控制MAC策略？它的适用场合是什么？
[填空题]（）的成员具有对服务器的完全控制权限，并且可以根据需要向用户指派权利和访问控制权限。
[单项选择]你要为经营应用程序设计一个访问控制策略，你的解决方案必须把服务器和网络质量的冲突减到最小。你应该怎样做？（）
A. 要求客户机使用VPN连接到经营应用程序
B. 用IPSec加密纽约和亚特兰大办公室之间的通信
C. 要求终端服务器连接到经营应用程序使用高安全设置
D. 配置所要的经营应用程序网页要求SSL
[单项选择]你需要为资源部设计一个访问控制策略并且应用在外网的伙伴和内网的用户之间。你的方案必须符合商业和安全的要求。你应该怎么做？（）
A. 创建一个新的子域名叫extranet.corp.woodgrovebank.com在已存在的森林里。在新的子域里为伙伴公司的用户创建用户帐户。创建快捷信任使新的子域信任森林中的每个域
B. 创建一个新的森林和域名叫extranet.woodgrovebank.com。在新域里为伙伴公司的用户创建用户帐户。创建单向森林信任关系让外部森林信任公司的森林
C. 创建一个新的森林和域名叫extranet.woodgrovebank.com。在新域里为伙伴公司的用户创建用户帐户。创建外部信任关系让外部森林信任den.corp.woodgrovebank.com域
D. 为外网创建den.corp.woodgrovebank.com域的一个子域。在新的子域里为伙伴公司的用户创建用户帐户。 创建一个外部信任关系让森林根域信任外部域
[单项选择]（）是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。
A. 用户域
B. 管理域
C. 安全域
D. 应用域
