信息安全工程師案例分析當(dāng)天每日一練試題地址：www.tronclassroom.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.tronclassroom.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/9/28）在線(xiàn)測(cè)試：www.tronclassroom.com/exam/ExamDayAL.aspx?t1=6&day=2021/9/28

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/9/28）

閱讀下列說(shuō)明和圖，回答問(wèn)題1至問(wèn)題2，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
訪(fǎng)問(wèn)控制是對(duì)信息系統(tǒng)資源進(jìn)行保護(hù)的重要措施，適當(dāng)?shù)脑L(fǎng)問(wèn)控制能夠阻止未經(jīng)授權(quán)的用戶(hù)有意或者無(wú)意地獲取資源。訪(fǎng)問(wèn)控制一般是在操作系統(tǒng)的控制下，按照事先確定的規(guī)則決定是否允許用戶(hù)對(duì)資源的訪(fǎng)問(wèn)。圖2-1給出了某系統(tǒng)對(duì)客體traceroute.mpg實(shí)施的訪(fǎng)問(wèn)控制規(guī)則。

【問(wèn)題1】（3分）
針對(duì)信息系統(tǒng)的訪(fǎng)問(wèn)控制包含哪些基本要素？
【問(wèn)題2】（7分）
分別寫(xiě)出圖2-1中用戶(hù)Administrator對(duì)應(yīng)三種訪(fǎng)問(wèn)控制實(shí)現(xiàn)方法，即能力表、訪(fǎng)問(wèn)控制表、訪(fǎng)問(wèn)控制矩陣下的訪(fǎng)問(wèn)控制規(guī)則。

信管網(wǎng)cnitpm28151895373：
1.主體，客體，授權(quán)訪(fǎng)問(wèn)＜br＞能力表:（主體）administrator＜（客體）tracerout.pmg，讀取、執(zhí)行＞

信管網(wǎng)9abc123：
主體 客體 訪(fǎng)問(wèn)授權(quán) administrator -讀取及運(yùn)行-＞ traceroute.mpg traceroute.mpg -允許讀取及運(yùn)行-＞ administrator

信管網(wǎng)cnitpm2945425267：
主體 客體 授權(quán)訪(fǎng)問(wèn)＜br＞administerator：traceroute. mpg執(zhí)行 讀取＜br＞

信管網(wǎng)cnitpm5011112230：
主體、客體、訪(fǎng)問(wèn)控制數(shù)據(jù)庫(kù)、參考監(jiān)視器、審計(jì)庫(kù) administrator tracenoute

信管網(wǎng)cnitpm28151895373：
能力表:administration對(duì)tracerout.mpg有讀取、運(yùn)行的權(quán)限＜br＞訪(fǎng)問(wèn)控制列表:tracerout.mpg對(duì)administration授權(quán)讀取、運(yùn)行＜br＞訪(fǎng)問(wèn)控制矩陣＜br＞＜br＞                                tracerout.mpg＜br＞administration        讀取、運(yùn)行＜br＞