下载安卓APP箭头
箭头给我发消息

客服QQ:3315713922

软考信息安全工程师考试知识点填空检测(7)

作者:匿名     来源: 软考点击数:306发布时间: 2023-08-06 21:55:32

标签: 软考备考资料信息安全工程师考试知识点信息安全工程师考点信息安全工程师

软考,您想通过吗?一次通过才是硬道理

  信息安全工程师是软考中级考试科目之一,为方便考生对所学知识点的检测,课课家小编为考生带来软考信息安全工程师考试知识点填空检测的内容,本文为软考信息安全工程师考试知识点填空检测(7)。

  为方便软考考生对信息安全工程师考试知识点的检测,课课家小编为考生带来软考信息安全工程师考试知识点填空检测的内容(完整版可在本文的资料下载栏目下载)。

  软考信息安全工程师考试知识点填空检测(7)内容如下:

  第7章 访问控制技术原理与应用

  1 考点精讲

  1.1访问控制模型

  1.访问控制机制由一组安全机制构成,可以抽象为一个简单的模型,组成要素主要有( )、( )、( )、( )、( )。

  1.2访问控制类型

控制类型 说明
(    ) 指客体的所有者按照自己的安全策略授予系统中其他用户对其的访问权。目前自主访问控制的实现方法有两类:基于行的自主访问控制和基于列的自主访问控制。
(    ) 指系统根据主体和客体的安全属性,以强制方式控制主体对客体的访问。
(    ) 指根据完成某些职责任务所需要的访问权限来进行授权和管理。
(    ) 其访问控制方法是根据主体的属性、客体的属性、环境的条件以及访问策略对主体的请求操作进行授权许可或拒绝。

  1.3访问控制过程与安全管理

  1.口令是当前大多数网络实施网络控制进行身份鉴别的重要依据,一般遵守以下原则:

  口令选择应至少在( )个字符以上,应选用大小写字母、数字、特殊字符组合;

  禁止使用与账号相同的口令;

  更换系统默认口令,避免使用默认口令;

  限制账号登录次数,建议为( )次;

  禁止共享账号和口令;

  口令文件应该加密存放,并只有( )才能读取;

  禁止以明文形式在网络上传递口令;

  口令应有时效机制,保证经常更改,并且禁止重用口令;

  对所有的账号运行口令破解工具,检查是否存在弱口令或没有口令的账号。

  2 章节问答

  1、访问控制的目标是什么?

      课课家教育专注软考培训10年以上,一直坚持自主研发,将丰富的软考培训经验有效融入教程研发过程,自成体系的软考视频教程软考培训教材软考在线题库,使考生的学习更具系统性,辅导更具针对性。想要报考2023年软考的考生现在就可以开始备考了,报名课课家软考各科目考试赠送:辅导教材、历年真题、考前冲剌资料、在线模拟测试题库、老师专属答疑指导等,以保障学员顺利通过考试。

  >>>>>>点击进入软考报名专题

赞(14)
踩(0)
分享到:
推荐查看
华为认证网络工程师 HCIE直播课视频教程