信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2021/7/3）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/7/3

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2021/7/3）

阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。
【说明】
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。

【问题1】（3分）
针对信息系统的访问控制包含哪些基本要素？
【问题2】（7分）
分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表、访问控制矩阵下的访问控制规则。

信管网cnitpm409625933042：
q1:针对信息系统的访问控制包含哪些基本要素：分角色，定义角色对应的权限。不同的角色之间权限大小不一样。每个用户对用一个或者多个角色。 q2：

信管网cnitpm416421245189：
【问题一】 主体、客体、授权访问 【问题二】 能力表： 主体（administrator）＜客体（traceroute.mpg） 读取，运行＞ 访问控制表： 客体（traceroute.mpg）＜主体（administrator） 读取，运行＞ 访问矩阵下的访问控制规则： 客体（traceroute.mpg） 主体（administrator） 读取，运行

信管网cnitpm416419596069：
主体 客体 授权访问 主体administrator ＜ 客体traceroute.mpg ：运行，控制＞ 客体＜主体：运行，控制＞

信管网2121816301：
1.主体，客体，访问控制＜br＞2.能力表:administrator -＞ traceroute.mpg:rw＜br＞访问控制表:traceroute.mpg -＞ administrator:rw＜br＞访问控制矩阵:administrator traceroute.mpg rw

信管网2121816301：
1.主体，客体，访问控制＜br＞2.能力表:administrator -＞ traceroute.mpg:rw＜br＞访问控制表:traceroute.mpg -＞ administrator:rw＜br＞访问控制矩阵:administrator traceroute.mpg rw