更多"[判断题]访问控制的目的：限制主体对访问客体的访问权限（安全访问策略）"的相关试题:
[单选题]强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型，如 BLP、BibA. Clark-willson 和 ChineseWall 等。小李自学了 BLP 模型，并对该模型的特点进行了总结。以下 4 种对 BLP 模型的描述中，正确的是（）。
A.BLP 模型用于保证系统信息的完整性
B.BLP 模型的规则是“向下读，向上写”
C.BLP 的自主安全策略中，系统通过比较主体与客体的访问类属性控制主体对客体的访问
D.BLP 的强制安全策略使用一个访问控制矩阵表示
[单选题]强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性较高的系统。强制访问控制模型有多种类型，如 BLP、BibA.Clark-Willson 和 ChineseWall 等。小李自学了 BLP 模型，并对该模型的特点进行了总结。以下 4 钟对 BLP 模型的描述中，正确的是（ ）：
A.BLP 模型用于保证系统信息的机密性，规则是“向上读，向下写”
B.BLP 模型用于保证系统信息的机密性，规则是“向下读，向上写”
C.BLP 模型用于保证系统信息的完整性，规则是“向上读，向下写”
D.BLP 模型用于保证系统信息的完整性，规则是“向下读，向上写”
[单选题]主体和客体是访问控制模型中常用的概念。下面描述中错误的是（ ）
A.主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
B.客体也是一个实体，是操作的对象，是被规定需要保护的资源
C.主体是动作的实施者，比如人、进程或设备等均是主体，这些对象不能被当作客体使用
D.一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行
[判断题]人类实践活动就是主体客体化。
A.正确
B.错误
[单选题]（ ）数据存取控制系统主要通过对主体和客体的已分配的安全属性进行匹配判断，决定主体是否有权对客体进行进一步的访问操作。
A.强制型
B.自主型
C.主动型
D.开源型
[判断题]客观实在性特征将实践活动和认识活动区分开来，使实践主体和客体认识主体和客体产生本质上的区别。
A.正确
B.错误
