分享到微信
2023年信息安全工程师真题考点：BLP安全模型
BLP是安全访问控制的一种模型，是基于自主访问控制和强制访问控制两种方式实现的。它是一种严格的形式化描述，控制信息只能由低向高流动。它反映了多级安全策略的安全特性。采用BLP模型的系统之所以被称为多级安全系统，是因为使用这个系统的用户具有不同的许可，而且系统处理的数据也具有不同的分类。
在存在受信任主体的情况下，BLP模型可能会产生从高机密文档到低机密文档的信息流动。受信任主体不受属性的限制，但必须证明其在安全策略方面是值得信任的。该安全模型针对访问控制，并被描述为：“下读，上写”。 信息自下而上流入在BLP模型中，用户只能在其自己的安全级别或更高的安全级别上创建内容(如，秘密研究人员可以创建秘密或绝密文件，但不能创建公共文件;不能下写)。相反，用户只能查看在其自己的安全级别或更低的安全级别的内容(如，秘密研究人员可以查看公共或秘密文件，但不能查看绝密文件;不能上读)。
历年信息安全工程师BLP安全模型知识真题：
以下关于BLP安全模型的表述中， 错误的是()
A.BLP模型既有自主访问控制，又有强制访问控制
B.BLP模型是一个严格形式化的模型，并给出了形式化的证明
C.BLP模型控制信息只能由高向低流动
D.BLP是一种多级安全策略模型
信管网参考答案：C
更多试题：https://www.cnitpm.com/exam/6_5_1.html
点击查看：2023年信息安全工程师真题考点汇总
信管网订阅号
信管网视频号
信管网抖音号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，教材和资料参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送