单选题
773. 强制访问控制模型有多种类型,如BLP、Biba、Clark-willson 和ChineseWall 等。小明学习了BLP模型,并对该模型的特点进行了总结。以下对BLP模型的描述中,正确的是()。
A
BLP模型用于保证系统信息的完整性
B
BLP的自主安全策略中,系统通过比较主体与客体的访问类属性控制主体对客体的访问
C
BLP模型的规则是“向下读,向上写”
D
BLP的强制安全策略使用一个访问控制矩阵表示
答案解析
正确答案:C
解析:
解析:BLP模型是一种强制访问控制模型用以保障机密性,向上写,向下读,自主访问控制模型使用一个访问控制矩阵表示。知识子域:身份鉴别与访问控制
相关知识点:
BLP模型特点记,向下读来向上写
题目纠错
乱世终焉
相关题目
单选题
119. 信息安全管理可以区分为对内和对外的组织价值,下面属于对组织内的是()
单选题
118. 标准化的基本特点理解正确的是()
单选题
117. ()规定网络安全等级保护指导思想、原则和要求。
单选题
116. 等保2.0一级安全区域边界的访问控制进行检查,以允许/拒绝数据包进出,以对检查的内容不包括()
单选题
115. 《个人信息和重要数据出境安全评估办法(征求意见稿)》中,要求建立个人信息出境记录并且至少保存()年。
单选题
114. 关键基础设施运营中产生的数据必须(),因业务需要向外提供的,按照国家网信部门会同国务院有关部门制定的办法进行安全评估。
单选题
113. 下面属于网络运营者责任的是()
单选题
112. 采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于()
单选题
111. 下面不属于网络安全法第二章网络安全支持与促进内容的是()
单选题
110. ( )根据宪法和法律,规定行政措施,制定行政法规,发布决定和命令.
