第27題： 自主訪(fǎng)問(wèn)控制是指客體的所有者按照自己的安全策略授予系統(tǒng)中的其他用戶(hù)對(duì)其的訪(fǎng)問(wèn)權(quán)。自主訪(fǎng)問(wèn)控制的實(shí)現(xiàn)方法包括基于行的自主訪(fǎng)問(wèn)控制和基于列的自主訪(fǎng)問(wèn)控制兩大類(lèi)，以下屬于基于列的自主訪(fǎng)問(wèn)控制實(shí)現(xiàn)方法的是()。
A．訪(fǎng)問(wèn)控制表
B．能力表
C．前綴表
D．口令
答案解析與討論：www.rydxd.com/st/5737319918.html

第28題： 訪(fǎng)問(wèn)控制規(guī)則是訪(fǎng)問(wèn)約束條件集，是訪(fǎng)問(wèn)控制策略的具體實(shí)現(xiàn)和表現(xiàn)形式。目前常見(jiàn)的訪(fǎng)問(wèn)控制規(guī)則有: 基于角色的訪(fǎng)問(wèn)控制規(guī)則、基于時(shí)間的訪(fǎng)問(wèn)控制規(guī)則、基于異常事件的訪(fǎng)問(wèn)控制規(guī)則、基于地址的訪(fǎng)問(wèn)控制規(guī)則等。當(dāng)系統(tǒng)中的用戶(hù)登錄出現(xiàn)三次失敗后，系統(tǒng)在一段時(shí)間內(nèi)凍結(jié)賬戶(hù)的規(guī)則屬于( )。
A．基于角色的訪(fǎng)問(wèn)控制規(guī)則
B．基于時(shí)間的訪(fǎng)問(wèn)控制規(guī)劃
C．基于異常事件的訪(fǎng)問(wèn)控制規(guī)則
D．基于地址的訪(fǎng)問(wèn)控制規(guī)則
答案解析與討論：www.rydxd.com/st/573746559.html

第29題： UNIX系統(tǒng)中超級(jí)用戶(hù)的特權(quán)會(huì)分解為若干組特權(quán)子集，分別賦給不同的管理員，使管理員只能具有完成其任務(wù)所需的權(quán)限，該訪(fǎng)問(wèn)控制的安全管理被稱(chēng)為()。
A．最小特權(quán)管理
B．最小泄漏管理
C．職責(zé)分離管理
D．多級(jí)安全管理
答案解析與討論：www.rydxd.com/st/57375838.html

第31題： Cisco lOs的包過(guò)濾防火墻有兩種訪(fǎng)問(wèn)規(guī)則形式: 標(biāo)準(zhǔn)IP 訪(fǎng)問(wèn)表和擴(kuò)展IP 訪(fǎng)問(wèn)表標(biāo)準(zhǔn)IP 訪(fǎng)問(wèn)控制規(guī)則的格式如下
access-list list-number[deny/permit)source[source - wildcard][log]
擴(kuò)展IP 訪(fǎng)問(wèn)控制規(guī)則的格式如下:
access-list list-number {deny/permit}protocol source source-wildcard source-qualifiers
destination destination-wildcard destination-qualifiers [log/log-input]
針對(duì)標(biāo)準(zhǔn)IP 訪(fǎng)問(wèn)表和擴(kuò)展IP 訪(fǎng)問(wèn)表，以下敘述中，錯(cuò)誤的是( )。
A．標(biāo)準(zhǔn)IP 訪(fǎng)問(wèn)控制規(guī)則的 list-number 規(guī)定為1~99
B．permit 表示若經(jīng)過(guò) Cisco lOS 過(guò)濾器的包條件匹配，則允許該包通過(guò)
C．source 表示來(lái)源的IP 地址
D．source-wildcard 表示發(fā)送數(shù)據(jù)包的主機(jī)地址的通配符掩碼，其中0表示“忽略"
答案解析與討論：www.rydxd.com/st/5737729793.html

第32題： 網(wǎng)絡(luò)地址轉(zhuǎn)換簡(jiǎn)稱(chēng)NAT，NAT 技術(shù)主要是為了解決網(wǎng)絡(luò)公開(kāi)地址不足而出現(xiàn)的。網(wǎng)絡(luò)地址轉(zhuǎn)換的實(shí)現(xiàn)方式中，把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP 地址的不同端口的實(shí)現(xiàn)方式被稱(chēng)為( )。
A．靜態(tài) NAT
B．NAT池
C．端口NAT
D．應(yīng)用服務(wù)代理
答案解析與討論：www.rydxd.com/st/573787319.html

第33題： 用戶(hù)在實(shí)際應(yīng)用中通常將入侵檢測(cè)系統(tǒng)放置在防火墻內(nèi)部，這樣可以( )。
A．增強(qiáng)防火墻的安全性
B．?dāng)U大檢測(cè)范圍
C．提升檢測(cè)效率
D．降低入侵檢測(cè)系統(tǒng)的誤報(bào)率
答案解析與討論：www.rydxd.com/st/57379669.html