首页 › 答案 › 题库 › 综合知识

强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性决定一个主体是否可以访问某个客体,具有较高的安全性,适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型,如BLP、Bib

强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性决定一个主体是否可以访问某个客体,具有较高的安全性,适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型,如BLP、Bib
A、Clark-willson和ChineseWall等。小李自学了BLP模型,并对该模型的特点进行了总结。以下4种对BLP模型的描述中,正确的是()。
A、BLP模型用于保证系统信息的完整性
B、BLP模型的规则是“向下读,向上写”
C、BLP的自主安全策略中,系统通过比较主体与客体的访问类属性控制主体对客体的访问
D、BLP的强制安全策略使用一个访问控制矩阵表示
正确答案:B
标签:CISP 客体 模型