首页 > 财会类考试

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码下载APP

题目内容（请给出正确答案）

[多选题]

访问控制的常见实现方法包括（）

A.访问能力表

B.访问控制表

C.访问控制矩阵

D.授权关系表

答案

查看答案

发布时间：2023-02-28

更多“访问控制的常见实现方法包括（）”相关的问题

第1题

访问控制是对用户或用户组访问本地或网络上的域资源进行授权的一种机制。在Windows2000以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对Windows操作系统访问控制实现方法的理解错误的是（）

A.ACL只能由管理员进行管理

B.ACL对象全述符的基本组成部分，它包括有权访问对象的用户和组的SID

C.访问令牌存储着用户的SID、组信息和分配给用户的权限

D.通过授权管理器，可以实现基于角色的访问控制

点击查看答案

第2题

访问控制有几种常用的实现方法？它们各有什么特点？

点击查看答案

第3题

根据访问控制实现方法不同，以下不属于访问控制技术的是()。

A.自由访问控制

B.基于角色的访问控制

C.强制访问控制

D.自主访问控制

点击查看答案

第4题

在访问控制中，要建立主体对对象的访问权限，其普通方法是构造一个访问控制矩阵，而访问控制列表〔ACL〕和权能列表来实现。（)

点击查看答案

第5题

千兆以太网和百兆以太网的共同特点是（)。

A.相同的数据格式

B.形同的物理层实现技术

C.相同的组网方法

D.相同的介质访问控制方法

点击查看答案

第6题

关于访问控制列表，下列说法中错误的是（)

A.访问控制列表是一系列基于InternetIP地址、服务端口的允许和拒绝条件的集合

B.由访问控制列表来实现包过滤设备的过滤策略

C.对于进入的数据包，必须按顺序取出访问控制列表中的所有规则进行匹配

D.访问控制列表包括标准访问控制列表和扩展访问控制列表

点击查看答案

第7题

在对千兆以太网和快速以太网共同特点的描述中，下列说法错误的是（）

A.相同的数据帧格式

B.相同的物理层实现技术

C.相同的组网方法

D.相同的介质访问控制方法

点击查看答案

第8题

以下关于抽象类和抽象方式的描述正确的是哪一项：（）。

A.如果一个方法定位为抽象方法，则其所在的类必须定义为抽象类

B.一个抽象类中，必须有一个抽象方法

C.子类集成一个抽象类，则子类必须实现父类的所有抽象方法

D.子类实现抽象父类的方法时，访问控制修饰符的范围可以降低

点击查看答案

第9题

下列有关信息技术一般控制的说法中，错误的是（)。

A.信息技术一般控制只能对实现部分或全部财务报表认定作出间接贡献

B.信息技术一般控制对所有应用控制具有普遍影响

C.信息技术一般控制旨在保证信息系统的安全

D.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面

点击查看答案

第10题

组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基千各个业务应用要求。访问控制策略还要与组织的访问策略一致。应建立女全豆录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用如加密、智能卡、令牌或生物手段等着代密码的身份验证方法。应建立交互式的口令苦理系统并确仅使用优质的口令。对千可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）。对程序源代码和相关事项（例如设计、说明书、验证计划和确认计划）的访问宜严格控制，以防引入非授权功能、避免无慈识的变更和维持有价值的知识产权的（）。对千程序源代码的保存，可以通过这种代码的中央存储控制来实现更好的是放在（）中

A.应用系统；身份验证；严格控制；保密性；源程序库

B.身份验证；应用系统；严格控制；保密性；源程序库

C.应用系统；应用系统；身份验证；保密性；源程序库

D.应用系统；保密性；身份验证；严格控制；源程序库

点击查看答案

第11题

请简述几种常见的访问控制策略？

点击查看答案