关于权限管理基础设施的描述,不正确的是(64) 。
1 、【答案】：C 本题知识点：信息安全自主访问控制（DAC）机制允许对象的属主来制定针对该对象的保护策略。通常DAC通过授权列表（或访问控制列表）来限定哪些主体针对哪些客体可以执行什么操作 。这样可以非常灵活地对策略进行调整 。自主访问控制中，用户可以针对被保护对象制定自己的保护策略。每个主体拥有一个用户名并属于一个组或具有一个角色 。
2 、信息安全中的PMI指授权管理基础设施 。以下是关于PMI的详细解释：主要职责：PMI的主要职责是为用户和应用程序提供授权管理服务。它确保用户身份与应用授权之间建立准确的映射关系 ，从而实现对用户权限的有效管理和控制 。
3、授权管理基础设施（PrivilegeManagementInfrastructure ，PMI）在国家信息安全基础设施中扮演着关键角色 。它的主要职责是为用户和应用程序提供授权管理服务，确保用户身份与应用授权之间建立准确的映射关系。这使得PMI能够提供一种与具体应用系统的开发和管理无关的授权和访问控制机制。
DAC自主控制
在访问控制的多种策略中 ，Discretionary Access Control （DAC） 独树一帜 。它是一种灵活且常见的方法 ，允许用户自行决定其系统资源的访问权限 。在DAC模型下，每个用户都有权利根据自身需求 ，决定哪些其他用户可以访问他们的文件 ，这是一种直接的共享控制机制。
①自主存取控制（Discretionary Access Control ，简称DAC）：用户对不同的数据对象有不同的存取权限 ，不同用户对同一对象有不同的权限 ，可转授用户存取权限 。
自主访问控制又称自主存取控制（DAC ：Discretionary Access Control ）：同一用户对于不同的数据对象有不同的存取权限，不同的用户对同一对象也有不同的权限，用户还可将其拥有的存取权限转授给其他用户 。
什么是自主访问控制和强制访问控制?
1 、自主访问控制：由《可信计算机系统评估准则》所定义的访问控制中的一种类型。强制访问控制：在计算机安全领域指一种由操作系统约束的访问控制 。目的不同 自主访问控制：根据主体（如用户 、进程或 I/O 设备等）的身份和他所属的组限制对客体的访问 。
2、自主访问控制：根据《可信计算机系统评估准则》 ，这是一种访问控制类型 ，允许主体根据其身份和所属组对客体进行访问限制。强制访问控制：在计算机安全领域，这是一种由操作系统强制的访问控制方式 ，旨在限制主体对对象的访问权限 。
3 、自主访问控制技术：基于授权规则：用户或主体可以自主决定其他用户或主体对其所拥有的资源具有哪些访问权限 。自主管理：权限的分配和管理相对灵活 ，用户可以根据需要随时更改。强制访问控制技术：基于安全级：通过为系统内的主体和客体分配不同的安全级别，来控制访问权限 。
自主访问控制与强制访问控制的原理是什么?有什么区别
类型区别 自主访问控制：根据《可信计算机系统评估准则》 ，这是一种访问控制类型 ，允许主体根据其身份和所属组对客体进行访问限制 。强制访问控制：在计算机安全领域，这是一种由操作系统强制的访问控制方式 ，旨在限制主体对对象的访问权限。
类型不同 自主访问控制：由《可信计算机系统评估准则》所定义的访问控制中的一种类型。强制访问控制：在计算机安全领域指一种由操作系统约束的访问控制 。目的不同 自主访问控制：根据主体（如用户 、进程或 I/O 设备等）的身份和他所属的组限制对客体的访问 。
强制访问控制是“强加”给访问主体的 ，即系统强制主体服从访问控制政策。强制访问控制（MAC）的主要特征是对所有主体及其所控制的客体（例如：进程、文件 、段 、设备）实施强制访问控制 。为这些主体及客体指定敏感标记，这些标记是等级分类和非等级类别的组合 ，它们是实施强制访问控制的依据 。
强制访问控制 通过无法回避的访问限制来阻止直接或间接地非法入侵。自主访问控制 管理的方式不同就形成不同的访问控制方式 。
在实际应用中 ，自主访问控制和强制访问控制并非相互排斥，而是相互补充 。自主访问控制提供了用户层面的灵活性和便捷性，而强制访问控制则确保了系统层面的安全性和合规性。在不同的应用场景下 ，这两种机制可以协同工作 ，共同构建起多层次的安全防护体系 。
本文来自作者[谢伟雪]投稿，不代表安徽策御达禄立场，如若转载，请注明出处：https://ao9.cc/ao9cc/11943.html
评论列表（4条）
我是安徽策御达禄的签约作者“谢伟雪”！
希望本篇文章《自主访问控制（DAC）（自主访问控制DAC）（自主访问控制DAC）自主访问控制（DAC）》能对你有所帮助！
本站[安徽策御达禄]内容主要涵盖：安徽策御达禄
本文概览：关于权限管理基础设施的描述,不正确的是(64) 。1、【答案】：C本题知识点：信息安全自主访问控制（DAC）机制允...