试题详情

访问控制主要由两个部分组成：通过认证来检验主体的合法身份；通过授权来限制用户对资源的访问级别。

的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机

访问控制是重要的安全功能之一。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来

487 .在（ ）通过后，系统对用户访问资源进行控制，用户具有资源的访问权限方可访问。（A）用户认证（B）接口实现（C）数据审核（D）数据提交

访问控制的目的在于通过限制用户对特定资源的访问保护系统资源。在 Windows系统中，重要目录不能对（ ）账户开放。