登录
注册
首页
->
CISP证书
下载题库
小赵是某大学计算机科学与技术专业的毕业生,在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路,如果想要为一个存在大量用户的信息系统实现自主访问控制功能,在以下选项中,从时间和资源消耗的角度,下列选项中他应该采取的最合适的模型或方法是:
(A)访问控制列表
(B)能力表
(C)BLP模型
(D)Biba模型
参考答案
继续答题:
下一题
更多CISP证书试题
1
以下关于RBAC模型的说法正确的是:
2
如果一名攻击者截获了一个公钥,然后他将这个公钥替换为自己的公钥并发送给接收者,这种情况输入哪一种攻击?
3
关于信息安全管理,下面理解片面的是:
4
关于信息安全保障技术框架(IATF),以下说法不正确的是( )
5
在一个使用Chinese Wall模型建立访问控制的信息系统中,数据W和数据X在一个兴趣冲突域中,数据Y和数据Z在另一个信息兴趣冲突域中,那么可以确定一个新注册的用户:
6
下面哪一项是监理单位在招标阶段质量控制的内容?
考试