单项选择题
下面哪项不是基于角色的访问控制的特点?()
A.角色作为主体和客体之间的桥梁
B.角色与主体、角色与客体之间都是多对多的关系
C.主体和客体之间可以直接建立联系
D.所谓最小特权,是指“在完成某种操作时所赋予网络中每个主体的必不可少的特权”
点击查看答案&解析
相关考题
-
单项选择题
下面哪项不是安全审计的目的?()
A.事前对安全事件进行预测。
B.测试系统的控制是否恰当,保证与既定安全策略和操作能够协调一致。
C.对控制、策略与规程中特定的改变作出评价。
D.有助于作出损害评估。 -
单项选择题
下面哪项不包括在访问控制三个要素中?()
A.主体
B.角色
C.客体
D.控制策略 -
单项选择题
下面哪项不属于访问控制的范畴?()
A.对主体访问客体的权限或能力的限制
B.限制进入物理区域(出入控制)
C.限制使用计算机系统和计算机存储数据的过程(存取控制)
D.事后进行审计
