401、我国密码行业标准GM／T0028－2014规定了四个要求递增的安全等级，其中()是最高。

A.一级

B.二级

C.三级

D.四级

正确答案为：D.四级

402、所有操作系统都应至少有一个基本的访问控制组件。()

正确答案为：对

403、在访问控制的基本要素中，主体是指能够访问对象的实体。( )

正确答案为：对

404、访问控制的基本要素包括主体、客体和控制策略。()

正确答案为：错

405、在访问控制的基本要素中，主体是指被访问的资源。()

正确答案为：错

406、访问控制是计算机安全的核心元素。访问控制机制介于() 之间。

A.用户和用户

B.用户和系统资源

C.用户和界面

D.系统资源与系统资源

正确答案为：B.用户和系统资源

407、访问控制的基本要素包括以下( )。

A.客体

B.主体

C.控制策略

D.访问权限

E.检测

正确答案为：ABD

408、在访问控制的基本要素中，能够访问对象的实体是()。

A.客体

B.控制策略

C.主体

D.访问权限

正确答案为：C.主体

409、一般来说，()是那些包含或者接收信息的实体。

A.客体

B.控制策略

C.主体

D.访问权限

正确答案为：A.客体

410、访问控制策略一般分为以下几类()。

A.被动访问控制

B.自主访问控制

C.强制访问控制

D.完全访问控制

E.客体访问控制

正确答案为：BC

411、基于请求者的身份以及访问规则来进行访问控制的是()。

A.被动访问控制

B.自主访问控制

C.强制访问控制

D.完全访问控制

正确答案为：B.自主访问控制

412、在访问控制的基本要素中，客体是一类实体，即被访问的资源。()

正确答案为：对

413、强制访问控制是基于对客体安全级别(该级别标明客体的敏感度和关键性)与主体安全级别(该级别标明主体有资格访问哪些客体)的比较来进行访问控制的。()

正确答案为：对

414、在访问控制的基本要素中，客体是指能够访问对象的实体。( )

正确答案为：错

415、访问控制策略一般无法用一个授权数据库来实现。()

正确答案为：错

416、自主访问控制的安全性相对强制访问控制的安全性来说较高。( )

正确答案为：错

417、在自主访问控制中，使用权限列表表示访问控制时，会产生比较大的空间浪费，因此一维矩阵成为访问控制的另一种表示方式。( )

正确答案为：错

418、在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用一维矩阵或者权限列表来表示。()

正确答案为：对

419、基于角色的访问控制是基于主体在系统中承担的角色进行的访问控制。()

正确答案为：对

420、()决定在哪些情况下、由什么主体发起、什么类型的访问是被允许的。

A.网络防御技术

B.访问控制策略

C.防火墙技术

D.网络攻击

正确答案为：B.访问控制策略

421、在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用一维矩阵或者() 来表示。

A.权限映射

B.二维矩阵

C.有向图

D.权限列表

正确答案为：D.权限列表

***、在基于角色的访问控制中，主体和角色是()的关系。

A.一对一

B.一对多

C.多对一

D.多对多

正确答案为：D.多对多

423、在基于角色的访问控制中，客体和角色是()的关系。

A.一对一

B.一对多

C.多对一

D.多对多

正确答案为：D.多对多

424、在自主访问控制中，每个主体对自己拥有的对客体的访问权限可以使用()来表示。

A.权限映射

B.一维矩阵

C.有向图

D.权限列表

E.权限图

正确答案为：BD

425、关于TCSEC说法正确的是()。

A.类A中的级别A1是最高安全级别

B.类D中的级别D1是最低安全级别

C.类D中的级别D1是最高安全级别

D.类A中的级别A1是最低安全级别

E.类A中的级别A1是系统必须达到的级别

正确答案为：AB

***、关于TCSEC说法不正确的是()。

A.类A中的级别A1是最高安全级别

B.类D中的级别D1是最低安全级别

C.类D中的级别D1是最高安全级别

D.类A中的级别A1是最低安全级别

E.类A中的级别A1是系统必须达到的级别

正确答案为：CDE

427、()是基于主体在系统中承担的角色进行的访问控制。

A.基于身份的访问控制

B.基于权限的访问控制

C.基于角色的访问控制

D.基于用户的访问控制

正确答案为：C.基于角色的访问控制

428、能够从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色的是()。

A.基于身份的访问控制

B.基于权限的访问控制

C.基于角色的访问控制

D.基于用户的访问控制

正确答案为：C.基于角色的访问控制

429、基于角色的访问控制从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色。()

正确答案为：对

430、在基于角色的访问控制中，大多数情况下一个系统里的角色集合是相对静态的。()

正确答案为：对