单选题
803.有关访问控制中主体和客体概念的说法中,错误的是
A
主体是一个主动的实体,它提供对客体中的对象或数据的访问要求
B
一个对象或数据可能是主体,也只能是客体
C
主体只能是访问信息的程序、进程
D
客体是含有被访问信息的被动实体
答案解析
正确答案:C
解析:
本题考察访问控制中主体和客体的概念。主体是指请求访问客体中的对象或数据的实体,客体是指被访问的对象或数据。因此,选项A和D的说法是正确的,选项B的说法是错误的,因为一个对象或数据只能是客体,不能是主体。选项C的说法也是错误的,因为主体不仅可以是访问信息的程序、进程,还可以是用户、设备等实体。因此,本题的正确答案是C。
相关知识点:
访问控制:主客概念要分清
相关题目
单选题
497.对传送的会话或文件密钥进行加密时采用的密钥
单选题
496.有关密码分组链模式(即CBC) ,说法错误的是
单选题
495.在对称密码设计中,用以达到扩散和混淆目的的方法是
单选题
494.信息保障技术框架( ) 的核心要素,不包括
单选题
493.中央于 年9月颁布的《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发27号文件) ,标志着我国信息安全保障体系建设工作的开始
单选题
492.信息安全发展大致经过了3个阶段,不包括
单选题
491.关于信息与知识、信号、数据、情报关系的说法中,错误的是
单选题
490.《刑法》有关信息安全犯罪的规定第285条:违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的。
单选题
489.与我国标准GB/T18336对应的国际标准为
单选题
488.国际信息安全标准化组织不包括
