全部科目 > 信息安全工程师 >
2021年下半年 上午试卷 综合知识
第 23 题
知识点 完整性   主体  
关键词 完整性  
章/节 网络信息安全基本属性   访问控制模型  
 
 
BiBa模型主要用于防止非授权修改系统信息，以保护系统的信息完整性。该模型提出的“主体不能向上写”指的是()。
 
  A.  简单安全特性
 
  B.  保密特性
 
  C.  调用特性
 
  D.  *特性




 
 
相关试题     网络信息安全基本属性 

  第57题    2021年下半年  
文件完整性检查的目的是发现受害系统中被篡改的文件或操作系统的内核是否被替换。对于Linux系统，网络管理员可使用()命令直接把系统中的二进制文件和原始发布介质..

  第67题    2023年下半年  
在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为了达到防护体系的（）目标。

  第37题    2023年下半年  
SSL 是一种用于构建客户端和服务器端之间安全通道的安全协议，包含:握手协议、密码规格变更协议、记录协议和报警协议。其中用于传输数据的分段、压缩及解压缩、加..

相关试题     访问控制模型 

  第9题    2019年上半年  
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括（ ）。

  第32题    2021年下半年  
自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两..

  第18题    2022年下半年  
BLP 机密性模型用于防止非授权信息的扩散，从而保证系统的安全。其中主体只能向下读，不能向上读的特性被称为()。

 
知识点讲解
· 完整性
· 主体
 
        完整性
        完整性（Integrity）是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。完整性也被称为网络信息系统CIA三性之一，其中I代表Integrity。完整性对于金融信息系统、工业控制系统非常重要，可谓“失之毫厘，差之千里”。
 
        主体
        主体是客体的操作实施者。实体通常是人、进程或设备等，一般是代表用户执行操作的进程。比如编辑一个文件，编辑进程是存取文件的主体，而文件则是客体。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2026 All Rights Reserved
软考在线版权所有