单选题

访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,()是不正确的。

A访问控制包括2个重要的过程:鉴别和授权

B访问控制机制分为2种:强制访问控制(MAC.和自主访问控制(DAC.

CRBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户

DRBAC不是基于多级安全需求的,因为基于RBAC的系统中主要关心的是保护信息的完整性,即“谁可以对什么信息执行何种动作”

正确答案

来源:www.examk.com

答案解析

基于角色的访问控制
用户不能自主地将访问权限授给别的用户,这是RBAC与DAC的根本区别所在。
相似试题
  • 是指对主体访问和使用客体的情况进行记录和审查,以保证安全规则被正确执行,并帮助分析安全事故产生的原因()

    单选题查看答案

  • 某公司网管员对核心数据的访问进行控制时,针对每个用户指明能够访问的资源,对于不在指定资源列表中的对象不允许访问。该访问控制策略属于()

    单选题查看答案

  • 为了保证LVS的Web管理工具Piranha的安全访问,最好对其管理页面进行()设置

    单选题查看答案

  • 安全访问控制就是属于()安全。

    单选题查看答案

  • 为了保证LVS的web管理工具Piranha的安全访问,最好是对其管理页面进行()设置

    单选题查看答案

  • 基于角色的访问控制中,角色定义、角色成员的增减、角色分配都是由()实施的,用户只能被动接受授权规定,不能自主地决定,用户也不能自主地将访问权限传给他人,这是一种非自主型访问控制。

    单选题查看答案

  • OSI安全体系结构定义了五种安全服务,()用于防止对资源的非授权访问,确保只有经过授权的实体才能访问受保护的资源

    单选题查看答案

  • 某业务员需要在出差期间能够访问公司局域网中的数据,与局域网中的其他机器进行通信,并且保障通信的机密性。但是为了安全,公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用()协议可以解决这一需求。

    单选题查看答案

  • 某业务员需要在出差期间能够访问公司局域网中的数据,与局域网中的其他机器进行通信,并且保障通信的机密性。但是为了安全,公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用()____协议可以解决这一需求。

    单选题查看答案