全部科目 > 信息安全工程师 >
2021年下半年 上午试卷 综合知识
第 23 题
知识点 完整性   主体  
章/节 网络信息安全基本属性   访问控制模型  
 
 
BiBa模型主要用于防止非授权修改系统信息，以保护系统的信息完整性。该模型提出的“主体不能向上写”指的是()。
 
  A.  简单安全特性
 
  B.  保密特性
 
  C.  调用特性
 
  D.  *特性
 
 




 
 
相关试题     完整性 

  第14题    2020年下半年  
所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性是指信息的（14)。

  第37题    2022年下半年  
SSL 是一种用于构建客户端和服务器端之间安全通道的安全协议，包含:握手协议、密码规格变更协议、记录协议和报警协议。其中用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验的是()。

  第15题    2022年下半年  
SSH是基于公钥的安全应用协议，可以实现加密、认证、完整性检验等多种网络安全服务。SSH由(  )3个子协议组成.

相关试题     访问控制参考模型 

  第9题    2019年上半年  
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括（ ）。

  第32题    2021年下半年  
自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两大类。以下形式属于基于列的自主..

  第15题    2019年上半年  
安全模型是一种对安全需求与安全策略的抽象概念模型，安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 （ ）。

 
知识点讲解
· 完整性
· 主体
 
        完整性
        完整性（Integrity）是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。完整性也被称为网络信息系统CIA三性之一，其中I代表Integrity。完整性对于金融信息系统、工业控制系统非常重要，可谓“失之毫厘，差之千里”。
 
        主体
        主体是客体的操作实施者。实体通常是人、进程或设备等，一般是代表用户执行操作的进程。比如编辑一个文件，编辑进程是存取文件的主体，而文件则是客体。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2023 All Rights Reserved
软考在线版权所有