什么是访问控制矩阵，名词解释定义是？

名词解释访问控制矩阵

参考答案： 是通过矩阵形式表示访问规则和授权用户权限的方法，也就是说，对每个主体而言，都拥有对哪些客体有哪些访问的权限；而对客体而言...

点击查看完整答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.名词解释数据保密服务

参考答案：用来保护网络中交换的数据，防止未经许可地暴露数据内容。根据OSI标准协议中规定的数据交换方式，它提供连接方式和无连接方式...

点击查看完整答案

2.名词解释公钥密码体制

参考答案：指一个加密系统的加密密钥和解密密钥时不一样的，或者说不能由一个推导出另一个，其中一个称为公钥用于加密，是公开的，另一个称...

点击查看完整答案

3.填空题信息安全的最根本属性是防御性的，主要目的是防止己方信息的（）遭到破坏。

参考答案：完整性、保密性与可用性

4.填空题在大型的数据库系统中，DBMS提供触发器功能，用于监视正在输入或修改的值是否破坏数据库的完整性，触发器的可以完成的功能为：（）。

参考答案：检查取值类型与范围、依据状态限制、依据业务限制

5.填空题对于给定的客体x和y，根据信息流的流动策略，信息从x流向y是授权的当且仅当SC（x）<=SC（y），如果x，y都是可变类，那么SC（y）是（）类，SC（x）是（）类。假设x是在范围[0，31]中的整数变元，所有的取值都是等概率的。如果y初始时不存在，通过执行赋值句“y：=x”，则产生（）比特的x-->y的信息流。

参考答案：它在流动之后的；它在流动之前的；5

6.填空题SSL握手协议（SSL Handshake Protocol）的主要过程可以划分为三个阶段：这三个阶段分别为：（）。

参考答案：hello阶段、key agreement阶段和finish阶段

7.填空题在操作系统中，要有实现对客体保护机制，其中访问目录表机制容易实现，但存在需要解决的三个问题：（）。

参考答案：共享客体的控制、访问权的回收和多重许可权问题

8.填空题根据安全服务与网络层次的关系，对于对等实体鉴别服务，在OSI的7个层次中，与之相关的层次分别为：（）。

参考答案：3、4、6

9.填空题在数字证书的组件中，通常包括如下的几个基本结构：（）。

参考答案：要被证实的实体的名字、这个实体的公开密钥、证书机构的名字、一个数字签名、签名所使用的算法、和时间期限

10.填空题从广义上讲，一般有三类加密算法可以用来对数据进行加密，他们是：（）。

参考答案：对称、非对称和散列