全部科目 > 信息安全工程师 >
2024年下半年 上午试卷 综合知识
第 17 题
知识点 完整性   主体  
关键词 完整性  
章/节 网络信息安全基本属性   访问控制模型  
 
 
BiBa模型主要用于防止非授权修改系统信息，以保护系统的信息完整性。该模型提出的“主体不能向上写”指的是()。
 
  A.  *特性
 
  B.  保密特性
 
  C.  调用特性
 
  D.  简单安全特性




 
 
相关试题     网络信息安全基本属性 

  第52题    2020年下半年  
在信息系统安全设计中，保证“信息及时且可靠地被访问和使用”是为了达到保障信息系统（52)的目标。

  第66题    2020年下半年  
密码学的基本安全目标主要包括：保密性、完整性、可用性和不可抵赖性。其中确保信息仅被合法用户访问，而不被泄露给非授权的用户、实体或过程，或供其利用的特性..

  第1题    2022年下半年  
网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息的属性是指网络信息安全的(  )。

相关试题     访问控制模型 

  第15题    2019年上半年  
安全模型是一种对安全需求与安全策略的抽象概念模型，安全策略模型一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是 （ ）。

  第9题    2019年上半年  
访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括（ ）。

  第25题    2023年下半年  
自主访问控制是指客体的所有者按照自己的安全策略授予系统中的其他用户对其的访问权。自主访问控制的实现方法包括基于行的自主访问控制和基于列的自主访问控制两..

 
知识点讲解
· 完整性
· 主体
 
        完整性
        完整性（Integrity）是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。完整性也被称为网络信息系统CIA三性之一，其中I代表Integrity。完整性对于金融信息系统、工业控制系统非常重要，可谓“失之毫厘，差之千里”。
 
        主体
        主体是客体的操作实施者。实体通常是人、进程或设备等，一般是代表用户执行操作的进程。比如编辑一个文件，编辑进程是存取文件的主体，而文件则是客体。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2026 All Rights Reserved
软考在线版权所有