39. Windows 文件系统权限管理访问控制列表( )机制,以下哪个说法是错误的:

　 ACL 是 Bell-LaPadula 模型的一种具体实现

　 ACL 在删除用户时,去除该用户所有的访问权限比较方便

　 ACL 对于统计某个主体能访问哪些客体比较方便

　 ACL 在增加客体时,增加相关的访问控制权限较为简单

正确答案：D

解析：

null
自主访问控制模型(DAC)的访问控制关系可以用访问控制(ACL)来表示,该 ACL 利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()

nisp二级精简必过题库

扫码进入小程序
随时随地练习

142. 在软件保障成熟度模型( )中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能

141. 某单位计划在今年开发一套办公自动化( )系统,将集团公司各地的机构通过互联网进行协同办公,在OA系统的设计方案评审会上,提出了不少安全开发的建设,作为安全专家,请指出大家提的建议中不太合适的一条:

140. 下面四款安全测试软件中,主要用于 WEB 安全扫描的是()

139. 某网站管理员小邓在流量监测中发现近期网站的入站ICMP流量上升了250%,尽管网站没有发现任何的性能下降或其他问题。但为了安全起见,他仍然向主管领导提出了应对策略,作为主管负责人,请选择有效的针对此问题的应对措施:

138. 某单位发生的管理员小张在繁忙的工作中接到了一个电话,来电者:小张吗?我是科技处的李强,我的邮箱密码忘记
了,现在打不开邮件,我着急收割邮件,麻烦你先帮我把密码改成123,我收完邮件自己修改掉密码。热心的小张很快的满足了来电者的要求,随后,李强发现邮箱系统登陆异常,请问下说法哪个是正确的

137. 下面对“零日( )漏洞”的理解中,正确的是()

136. 下面信息安全漏洞理解错误的是:

135. Apache Http Server(简称 Apache)是一个开放源码的WEB服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发,为隐藏这些信息,应当采取以下那种措施()

134. 应用安全,一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全防护考虑的是()

133. 安全多用途互联网邮件扩展( )是指一种保障邮件安全的技术,下面描述错误的是()