首页 > 职业技能鉴定> 冶金工业技能鉴定

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码下载APP

题目内容（请给出正确答案）

[单选题]

访问控制是对用户或用户组访问本地或网络上的域资源进行授权的一种机制。在Windows2000以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对Windows操作系统访问控制实现方法的理解错误的是（）

A.ACL只能由管理员进行管理

B.ACL对象全述符的基本组成部分，它包括有权访问对象的用户和组的SID

C.访问令牌存储着用户的SID、组信息和分配给用户的权限

D.通过授权管理器，可以实现基于角色的访问控制

答案

查看答案

发布时间：2022-10-09

更多“访问控制是对用户或用户组访问本地或网络上的域资源进行授权的一种机制。在Windows2000以后的”相关的问题

第1题

Apache禁止按下列何种方式访问A:域名B:IP地址C:用户或用户组D：目录或文件

A.A.域名

B.B.IP地址

C.C.用户或用户组

D.D.目录或文件

点击查看答案

第2题

防火墙的功能不包括（)。

A.过滤掉不安全服务和非法用户

B.限制用户网络访问，控制对特殊站点的访问

C.提供监视互联网安全和预警的方便端点

D.防止感染了病毒的软件或文件的传输

点击查看答案

第3题

基于角色对用户组进行访问控制的方式有以下作用（)。

A.用户的可管理性得到加强

B.简化了权限理，避免直接在用户和数据之间进行授权和取消

C.有利于合理划分职责

D.防止权力滥用

点击查看答案

第4题

安全配置规范中授权要求描述正确的有（）。

A.对于存在关系型数据库的设备，设备应支持对数据库表，给不同数据库用户或用户组分别授予读取、修改的权限

B.对于用户可通过人机交互界面访问文件系统的设备，设备应支持对文件系统中的目录和文件，给不同用户或用户组分别授予读、写、执行权限

C.在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限

D.设备应支持对不同用户授权不同的权限即人权分离

点击查看答案

第5题

依据GB/T22080/ISO/IEC27001中控制措施的要求，关于网络服务的访问控制策略，以下正确的是（)

A.网络管理员可以通过Internet在家里远程登录、维护核心交换机

B.应关闭服务器上不需要的网络服务

C.可以通过防病毒产品实现对内部用户的网络访问控制

D.可以通过常规防火墙实现对内部用户访问外部网络的访问控制

点击查看答案

第6题

网络控制策略控制用户通过平台认证后，能够访问IP地址和端口。可通过静态或动态分配ACL控制网络路由来实现

A.ACL

B.UDP

C.TCP

D.IP

点击查看答案

第7题

关于网络安全目标，以下哪-项描述是错误的（)。

A.可用性是指遭受攻击的情况下，网络系统依然可以正常运转

B.完整性是指保证不出现对已经发送或接收的信息予以否认的现象

C.保密性是指网络中的数据不被非授权用户访问

D.可控性是指能够限制用户对网络资源的访问

点击查看答案

第8题

操作误用类安全事件是指()所引起的安全事件。

A.合法用户由于误操作造成网络或系统不能正常提供服务

B.恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏

C.恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法

D.恶意用户利用病毒、蠕虫、特洛伊木马等其他恶意代码破坏网络可用性或窃取网络中数据

点击查看答案

第9题

云计算以多种形式对外提供服务，比如提供给消费者的服务是运行在云计算基础设施上的应用程序，消费者可以在各种设备上通过搜客户端界面访问，如浏览器(例如基于Web的邮件)，不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储，甚至独立的应用能力等等，仅需要对应用进行有限的、特殊的配置。这种服务形式被称作()。

A.SaaS(软件即服务)

B.PaaS(平台即服务)

C.IaaS(基础设施即服务)

D.DaaS(数据存储即服务)

点击查看答案

第10题

防火墙是设置在内部网络与外部网络（如互联网)之间、或不同内部网络之间，实施访问控制策略的一

防火墙是设置在内部网络与外部网络(如互联网)之间、或不同内部网络之间，实施访问控制策略的一个或一组系统。()

点击查看答案

第11题

当虚拟机配置为使用物理磁盘时，（)可以像裸设备一样（而不是像文件系统上的文件)直接访问本地磁盘或分区。

A.VirtualCenter