首页->CISP(注册信息安全专业人员)

自主访问控制【DAC】是应用很广泛的访问控制方法,常用于多种商业系统中。以下对 DAC 模型的理解中,存在错误的是()

（A）在DAC 模型中,资源的所有者可以规定谁有权访问它们的资源

（B）DAC 是一种对单个用户执行访问控制的过程和措施

（C）DAC 可为用户提供灵活调整的安全策略,具有较好的易用性可扩展性,可以抵御特洛伊木马的攻击

（D）在DAC 中,具有某种访问能力的主体能够自主地将访问权的某个子集授予其它主体