安全策略表达模型是一种对安全需求与安全策略抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型是（）

• A.BLP模型
• B.HRU模型
• C.BN模型
• D.基于角色访问控制模型

答案： B

本题解析：

70年代末，M.A.Harrison，W.L.Ruzzo和J.D.UIIman就对自主访问控制进行扩充，提出了客体主人自主管理该客体访问和安全管理员限制访问权限随意扩散相结合半自主式HRU访问控制模型。

1989年Brewer和Nash提出兼顾保密性和完整性安全模型，又称BN模型。主要用来解决商业中利益冲突问题，目标是防止利益冲突发生。中医墙模型对数据访问控制是根据主体已经具有访问权力来确定是否可以访问当前数据。

安全模型表现力各不相同，如BLP和Biba是多级安全模型，用安全级别区分系统中对象，用安全级别间关系来控制对对象操作，主要侧重于读操作和写操作等有限几个操作，属于强制访问控制;有可以用不同配置满足不同安全需求，如RBAC模型可以用不同班置实现自主访问控制和强制访问控制，DTE模型可以用来限定特权操作。

更新时间：2022-07-21 19:46

纠错

你可能感兴趣的试题

单选题

• A.V(S2)和P(S4)
• B.P(S2)和V(S4)
• C.P(S2)和P(S4)
• D.V(S2)和V(S4)

查看答案

单选题

• A.V（S1）P（S2）和V（S3）
• B.P（S1）V（S2）和V（S3）
• C.V（S1）V（S2）和V（S3）
• D.P（S1）P（S2）和V（S3）

查看答案

单选题

• A.P（S4）和V（S4）V（S5）
• B.V（S5）和P（S4）P（S5）
• C.V（S3）和V（S4）V（S5）
• D.P（S3）和P（S4）V（P5）

查看答案

单选题

• A.P(S3)和V(S4)V(S5)
• B.V(S3)和P(S4)P(S5)
• C.P(S3)和P(S4)P(S5)
• D.V(S3)和V(S4)V(S5)

查看答案

单选题

• A.P（S2）和P（S4）
• B.P（S2）和V（S4）
• C.V（S2）和P（S4）
• D.V（S2）和V（S4）

查看答案

单选题

• A.V(S1)、P(S1)和V(S2)V(S3)
• B.P(S1)、V (S1)和V(S2)V(S3)
• C.V(S1)、V(S2)和P(S1)V(S3)
• D.P(S1)、V(S2)和V(S1)V(S3)

查看答案

单选题

• A.序列图
• B.状态图
• C.通信图
• D.活动图

查看答案

单选题

• A.合并分叉
• B.分支
• C.合并汇合
• D.流

查看答案

单选题

• A.产甲2套，乙3套
• B.生产甲1套，乙4套
• C.生产甲3套，乙4套
• D.生产甲4套，乙2套

查看答案

单选题

• A.见图A
• B.见图B
• C.见图C
• D.见图D

查看答案