2016下半年信息安全工程师下午真题加答案（二）

      2016下半年信息安全工程师考试已经结束了，课课家小编为大家整理了信息安全工程师下午真题。

      试题二（共10分）

      阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。

      【说明】

      访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。

      【问题1】（3分）

      针对信息系统的访问控制包含哪些基本要素？

      【问题2】（7分）

      分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表、访问控制矩阵下的访问控制规则。

      参考答案：

      【问题1】

      主体、客体、授权访问

      【问题二】

      能力表：

      （主体）Administrator<（客体）traceroute.mpg：读取，运行>

      访问控制表：

      （客体）traceroute.mpg<（主体）Administrator：读取，运行>

      访问控制矩阵：

      返回目录：2016下半年信息安全工程师下午真题汇总

      想要报考2018年软考的朋友现在就可以开始备考了，可以报名课课家软考学院，课课家软考学院含有软考各科目赠送考试：辅导教材、历年真题、考前冲剌资料、在线模拟测试题库，还有老师专属答疑指导等，帮助大家顺利通过考试。

 >>>>>>点击进入软考报名专题