在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是( )
（A）对文件进行操作的用户是一种主体
（B）主体可以接受客体的信息和数据，也可能改变客体相关的信息
（C）访问权限是指主体对客体所允许的操作
（D）对目录的访问权可分为读、写和拒绝访问
参考答案
继续答题：下一题
更多CISP证书试题
- 1下列哪种处置方法属于转移风险？
- 2有关系统安全工程-能力成熟度模型(SSE-CMM)，错误的理解是( )
- 3某单位在实施信息安全风险评估后，形成了若干文挡，下面( )中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
- 4关于信息安全管理体系的作用，下面理解错误的是( )
- 5某个新成立的互联网金融公司拥有10个与互联网直接链接的IP地址，但是该网络内有15台个人计算机，这些个人计算机不会同时开机并连接互联网，与解决公司员工的上网问题，公司决定将10个互联网地址集中起来使用，当任意一台个人计算机开机并连接网络时，管理中心从这10个地址中任意取出一个尚未分配的IP地址分配给这个人的计算机，他关机时，管理中心将该地为收回，并重新设置为未分配，可见，只要同时打开的个人计算机数量少于或等于可供分配的IP地址，那么，每台个人计算机可以获取一个IP地址，并实现与互联网的连接，该公司使用的IP地址规划方式是：
- 6最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个( )
