更多"[单选题]3.329.第329题在Windows访问控制机制中，（）定"的相关试题:
[单选题]访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在 Windows2000 以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用 ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对 windows 操作系统访问控制实现方法的理解错误的是（）
A.ACL 只能由管理员进行管理
B.ACL 是对象安全描述的基本组成部分，它包括有权访问对象的用户和级的 SID
C.访问令牌存储着用户的 SID，组信息和分配给用户的权限
D.通过授权管理器，可以实现基于角色的访问控制
[单选题]2.382.第382题
在华三路由器上设置SNMP访问安全限制，通过访问控制列表方式只允许特定主机通过SNMP读取设备信息网络设备。以下配置正确的是：(____)。
A.#snmp-agentcommunitywriteXXXX01acl2000
B.#snmp-agentcommunityreadXXXX0
C.#snmp-agentcommunityreadXXXX01acl2000
D.#snmp-agentcommunitywriteXXXX01
[简答题]Windows2000提供了共享资源的两种级别的安全机制:共享级访问控制和访问控制。
[判断题]DL/T 860通信服务的控制块含有标准定义的版本号机制。
A.正确
B.错误
[单选题]访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制， 它们具有不同的特点和应用场景。如果需要选择一个访问控制模型，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在（1）自主访问控制，（2）强制访问控制，3）基于角色的访问控制4）基于规则的访问控制中，能够满足以上要求的选项有（）
A.只有（1）（2）
B.只有（2）（3）
C.只有（3）（4）
D.只有（4）
[判断题]|L/T 860通信服务的控制块含有标准定义的版本号机制。
A.正确
B.错误
[单选题]2.618.第618题
在生产控制大区纵向边界处的安全防护主要采用部署（）的措施。
A.专用文件传输网关
B.反向隔离装置
C.正向隔离装置
D.纵向加密认证装置
[单选题]3.332.第332题
在某个攻击中，由于系统用户或系统管理员主动泄漏，使得攻击者可以访问系统资源的行为被称作（）
A.社会工程
B.非法窃取
C.电子欺骗
D.电子窃听
[单选题]2.670.第670题
在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的（）。
A.电力专用横向单向安全隔离装置
B.加密认证装置
C.国产防火墙
D.非网络装置
[多选题]3.136.第136题
在生产控制大区中的工作站应拆除或禁用下列哪些可能传播病毒等恶意代码的硬件（）
A.软盘
B.光盘
C.所有的usb接口
D.串行口
[判断题]各单位信息管理部门应按照最大访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。
A.正确
B.错误
[单选题]自主访问控制模型( DAC )的访问控制关系可以用访问控制表（ACL）来表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（ ）。
A.ACL 是 Bell-LaPadula 模型的一种具体实现
B.ACL 在删除用户时，去除该用户所有的访问权限比较方便
C.ACL 对于统计某个主体能访问哪些客体比较方便
D.ACL 管理或增加客体比较方便
[单选题]自主访问控制模型( DAC )的访问控制关系可以用访问控制（ACL）来表示，该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是（）
A.ACL 是 Bell-LaPadula 模型的一种具体实现
B.ACL 在删除用户时，去除该用户所有的访问权限比较方便
C.ACL 对于统计某个主体能访问哪些客体比较方便
D.ACL 在增加客体时，增加相关的访问控制权限较为简单
[多选题]2.7. 第7题在营销系统中,用户编号可通过()查询
A.子女名
B.用电地址
C.资产编号
D.用电类别
[单选题]3.413.第413题
在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务（）
A.加密
B.数字签名
C.访问控制
D.路由控制
[判断题]2.17.第17题
在控制回路中,KK手把代表的是远方/就地切换手把。
A.正确
B.错误
