试题详情

在信息系统安全保护中，依据安全策略控制用户对文件、数据库表等客体的访问属于 （ ） 安全管理。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求中，第四级基本要求中的主机安全，访问控制的粒度应达到主体为用户级或进程级，客体为（ ）。