2021年下半年信息安全工程师《案例分析》真题模拟试题（1） - 案例分析

2021年下半年信息安全工程师《案例分析》真题模拟试题（1）

来源：信管网 2021年10月08日【所有评论】

阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。
【说明】
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。

【问题1】（3分）
针对信息系统的访问控制包含哪些基本要素？
【问题2】（7分）
分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表、访问控制矩阵下的访问控制规则。

查看答案

参考答案：

参考解析：www.cnitpm.com/st/2851629359.html

信管网考友试题答案分享：

信管网chenyuntao：
问题1：主体，客体，授权访问。＜br＞问题2：能力表 administrator—＞traceroute.mpg 读取、运行＜br＞访问控制表 traceroute.mpg—＞administrator 读取、运行＜br＞访问控制矩阵 traceroute.mpg＜br＞ administrator 读取、运行

信管网chenyuntao：
问题1：主体、客体、授权访问。问题2：能力表：administrator-＞traceroute.mpg 读取、运行访问控制表：traceroute.mpg-＞administrator 读取、运行控制矩阵：主体名客体名访问权限 administrator traceroute.mpg 读取、运行

信管网ding2jd：
主体客体访问权限能力表 administrator ：对文件有读取及运行，以及读取权限访问控制 traceroute.mpg: administrator 读取及运行，读取访问控制矩阵：主体：administrator 客体：traceroute.mpg 访问权限：读取及运行，读取

信管网cnitpm28151895373：
1.主体，客体，授权访问＜br＞能力表:（主体）administrator＜（客体）tracerout.pmg，读取、执行＞

信管网9abc123：
主体客体访问授权 administrator -读取及运行-＞ traceroute.mpg traceroute.mpg -允许读取及运行-＞ administrator