【判断题】访问控制的目的是为了限制主体对客体的访问权限。

访问控制是为了限制访问主体对访问客体的访问权限从而使计算机系统在合法范围内使用的安全措施以下关于访问控制的叙述中()是不正确的

A.访问控制包括个重要的过程鉴别和授权

B.访问控制机制分为种强制访问控制(MAC)和自主访问控制(DAC)

C.RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户

D.RBAC不是基于多级安全需求的因为基于RBAC的系统中主要关心的是保护信息的完整性即谁可以对什么信息执行何种动作

访问控制是指对主体访问客体的权限或能力的限制，以及限制进入物理区域(出入控制)和限制使用计算机系统和计算机存储数据的过程(存取控制)。()

()允许客体的拥有者(创建者)决定主体对客体的访问权限

A.自主访问控制

B.强制访问控制

C.混合访问控制

D.基于角色的访问控制

此题为判断题(对，错)。

访问控制是控制同一用户信息的不同信息资源访问权限。()

访问控制中的“授权”是用来_______。

A、限制用户对资源的访问权限

B、控制用户可否上网

C、控制操作系统是否可以启动

D、控制是否有收发邮件的权限

利用IIS建立的Web站的4级访问控制为IP地址限制、用户验证、【 】权限和NTFS权限。

此题为判断题(对，错)。

Web站点可以限制用户访问Web服务器提供的资源，访问控制一般分为4个级别： IP地址限制、【 】、Web权限和硬盘分区权限。