2019年信息安全工程師考試下午真題及答案

2019年信息安全工程師考試下午真題及答案 試題一(共14分) 閱讀下列說明，回答問題1至問題3,將解答填入答題紙的對應欄內。 【說明】 訪問控制是保障信息系統安全的主要策略之一，其主要任務是保證系統資源不被非法使用和非常規訪問。訪問控制規定了主體對客體訪向的限制，並在身份認證的碁礎上，對用戶提出的資源訪問請求加以控制。當前,主要的訪問控制模型包括：自主訪問控制（DAC）模型和強制訪問控制(MAC

>>阅读原文<<