在信息系统中，访问控制是重要的安全功能之一，它的任务是在用户对系统资源提供最大限度共享的基础上
2018-03-12 14:27:23 | 来源：中培企业IT培训网
在信息系统中，访问控制是重要的安全功能之一，它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用，访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是：（D）。
A．对文件进行操作的用户是一种主体
B．主体可以接收客体的信息和数据，也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D．对目录的访问权限可分为读、写和拒绝访问
想了解更多IT资讯，请访问中培伟业官网：中培伟业
- 上一篇：定量风险分析是从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，准确度量风险的可以性和损失量。
- 下一篇：系统安全工程-能力成熟度模型（Systems Security Engineer-Capability maturity model,SSE-CMM）定义的包含评估威胁
400-626-7377
录播
公开课
题库
在线咨询