刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!
单选题
在BLP机密性模型的框架下,关于用户和文件访问类的描述,下列说法正确的是?
文件F访问类:包含机密级别,其中人事处和财务处可访问。
用户A访问类:只有绝密级别的人事处可访问。
用户B访问类:绝密级别,可访问人事处、财务处及科技处。
A
B
C
D
使用微信搜索喵呜刷题,轻松应对考试!
答案:
解析:
根据BLP机密性模型的安全策略,用户要合法读取某信息,需要满足两个条件:用户的安全级大于或等于该信息的安全级,且用户的访问范畴包含该信息范畴。
对于文件F,其访问类是“机密:人事处,财务处”。对于用户B,其访问类是“绝密:人事处,财务处,科技处”。可以看出,用户B的访问范畴涵盖了文件F的范畴,因此用户B可以阅读文件F。
而用户A的访问类是“绝密:人事处”,虽然其安全级足够,但没有涵盖文件F的所有范畴(缺少“财务处”),因此用户A不能阅读文件F。
所以,正确答案是B,即用户B可以阅读文件F。
创作类型:
原创
本文链接:在BLP机密性模型的框架下,关于用户和文件访问类的描述,下列说法正确的是? 文件F访问类:包含机密
版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!



