小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是( )
（A）访问控制列表(ACL)
（B）能力表(CL)
（C）BLP模型
（D）Biba模型
参考答案
继续答题：下一题
更多CISP证书试题
- 1通常在网站数据库中，用户信息中的密码一项，是以哪种形式存在？
- 2/etc/passwd文件是UNIX/Linux安全的关键文件之一，该文件用于用户登录时校验用户的登录名，加密的口令数据项，用户ID(UID)，默认的用户分组ID()，用户信息，用户登陆目录以及登陆后使用的shell程序，某黑客设法窃取了银行账户管理系统的passwd文件后，发现每个用户的加密的口令数据项都显示为“x”。下列选项中，对此现象的解释正确的是：
- 3在windos7中，通过控制面板(管理工具——本地安全策略——安全设置——账户策略)可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置( )。
- 4公钥基础设施(Public Key Infrastructure，PKI)引入数字证书的概念，用来表示用户的身份。下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程。请为中间框空白处选择合适当选项()
- 5从Linux内核2.1版开始，实现了基于权能的特权管理机制，实现了超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是( )
- 6风险管理四个步骤的正确顺序是：( )
