试题详情

主体的安全凭证、客体的安全标签和强制访问控制是多级安全策略的必要组成部分。（ ）

下列哪项是多级安全策略的必要组成部分？

基于Bell-LaPadulaa安全模型的强制访问控制技术中，安全级别高的主体可以对安全级别低的客体进行(____)。

安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是（ ）

信息系统访问控制机制中， （2） 是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。