小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是( )
（A）访问控制列表(ACL)
（B）能力表(CL)
（C）BLP模型
（D）Biba模型
参考答案
继续答题：下一题
更多CISP证书试题
- 1对系统工程(System Engineering, SE)的理解，以下错误的是：
- 2在某信息系统的设计中，用户登陆过程是这样的：(1)用户通过HTTP协议访问信息系统；(2)用户在登陆系统页面输入用户名和口令；(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于( )
- 3下面哪一项不是IDS的主要功能？
- 4对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对系统进行划分，不属于正确划分级别的是：
- 5信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面选项中描述正确的是( )。
- 6下面哪一项为系统安全工程能力成熟度模型提供了评估方法？
