全部科目 > 信息安全工程师 >
2023年下半年 上午试卷 综合知识
第 3 题
知识点 机密性   主体  
关键词 安全  
章/节 网络信息安全基本属性   访问控制模型  
 
 
BLP 机密性模型用于防止非授权信息的扩散，从而保证系统的安全。其中主体只能向下读，不能向上读的特性被称为()。
 
  A.  调用特性
 
  B.  特性
 
  C.  简单安全特性
 
  D.  单向性




 
 
相关试题     网络信息安全基本属性 

  第17题    2024年下半年  
BiBa模型主要用于防止非授权修改系统信息，以保护系统的信息完整性。该模型提出的“主体不能向上写”指的是()。

  第30题    2023年下半年  
常见的信息安全基本属性有;机密性、完整性、可用性、抗抵赖性和可控性等。其中合法许可的用户能够及时获取网络信息或服务的特性，是指信息安全的()。

  第66题    2020年下半年  
密码学的基本安全目标主要包括：保密性、完整性、可用性和不可抵赖性。其中确保信息仅被合法用户访问，而不被泄露给非授权的用户、实体或过程，或供其利用的特性..

相关试题     访问控制模型 

  第21题    2025年下半年  
以下关于ELP安全模型的表述中，错误的是（36)。

  第18题    2022年下半年  
BLP 机密性模型用于防止非授权信息的扩散，从而保证系统的安全。其中主体只能向下读，不能向上读的特性被称为()。

  第27题    2022年下半年  
自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两..

 
知识点讲解
· 机密性
· 主体
 
        机密性
        机密性（Confidentiality）是指网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息。例如，网络信息系统上传递口令敏感信息，若一旦攻击者通过监听手段获取到，就有可能危及网络系统的整体安全，如网络管理账号口令信息泄露将会导致网络设备失控。机密性通常被称为网络信息系统CIA三性之一，其中C代表机密性（Confidentiality）。机密性是军事信息系统、电子政务信息系统、商业信息系统等的重点要求，一旦信息泄密，所造成的影响难以计算。
 
        主体
        主体是客体的操作实施者。实体通常是人、进程或设备等，一般是代表用户执行操作的进程。比如编辑一个文件，编辑进程是存取文件的主体，而文件则是客体。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有