作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大,你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限,最应该采用下列哪一种访问控制模型?

A、自主访问控制(DAC)
B、强制访问控制(MAC)
C、基于角色访问控制(RBAC)
D、最小特权(LeastPrivilege)
查看答案
正确答案:

C

答案解析:

暂无解析

上一题
你可能感兴趣的试题

当一名入侵者紧跟着一位授权人员,在没有经过访问控制系统认证的情况下通过入口的行为称为()

A、冒充
B、尾随
C、截获
D、欺骗

下列哪一项不是一种预防性物理控制()?

A、安全警卫
B、警犬
C、访问登记表
D、围栏

在对消息的发送者进行认证时,下列哪一项安全机制是最可靠的()?

A、数字签名
B、非对称加密算法
C、数字证书
D、消息认证码

某公司的业务部门用户需要访问业务数据,这些用户不能直接访问业务数据,而只能通过外部程序来操作业务数据,这种情况属于下列哪种安全模型的一部分?

A、Bell-LaPadula模型
B、Biba模型
C、信息流模型
D、Clark-Wilson模型

组织在实施与维护信息安全的流程中,下列哪一项不属于高级管理层的职责?

A、明确的支持
B、执行风险分析
C、定义目标和范围
D、职责定义与授权
热门试题 更多>
相关题库更多>
注册信息安全专业人员
安全防范设计评估师
安全防范系统安装维护员
试卷库
试题库