單項選擇題GB/T36960-2018《信息安全技術(shù)鑒別與授權(quán)訪問控制中間件框架與接口》：訪問控制中間件框架的核心思想是（）。

A.支持基于屬性的訪問控制
B.支持多種訪問控制模型
C.支持動態(tài)策略
D.將訪問控制過程與應(yīng)用分離


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題GB/T36629.3-2018《信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標識安全技術(shù)要求第3部分：驗證服務(wù)消息及其處理規(guī)則》的最主要使用者是（）。

A.使用eID 的個人
B.使用eID 提供鑒別服務(wù)的商家
C.使用eID 驗證服務(wù)的機構(gòu)
D.eID 服務(wù)平臺

5.單項選擇題GB/T26855-2011《信息安全技術(shù)公鑰基礎(chǔ)設(shè)施證書策略與認證業(yè)務(wù)聲明框架》，以下描述橋CA 體系中中級應(yīng)用級別中對于CRL 發(fā)布要求正確的內(nèi)容是（）。

A.CRL 發(fā)布的頻率需要在備忘錄中商定
B.發(fā)布CRL 的周期可由系統(tǒng)自行斟酌決定
C.要求每天至少發(fā)布一次CRL
D.發(fā)現(xiàn)某個證書的私鑰丟失或者安全性收到威脅，CA 系統(tǒng)應(yīng)在撤銷該證書后的6小時內(nèi)發(fā)布一次CRL

6.單項選擇題以下哪種不屬于授權(quán)機制（）？

A.基于角色的訪問控制機制
B.基于密碼的訪問控制機制
C.基于屬性的訪問控制機制
D.基于多因素的鑒別

7.單項選擇題GB/T36629.1-2018《信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標識安全技術(shù)要求第1部分：讀寫機具安全技術(shù)要求》中讀寫機具數(shù)據(jù)證書格式為：（）。

A.主體項=名稱+組織+國家
B.主體項=簽名PIN 碼+組織+國家
C.主體項=讀寫機具標識碼+組織+國家
D.主體項=讀寫機具+組織+地區(qū)+國家

8.單項選擇題GB/T36629.2-2018《信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標識安全技術(shù)要求第2部分：載體安全技術(shù)要求》中公民網(wǎng)絡(luò)電子身份標識的載體應(yīng)由：（）。

A.芯片、操作系統(tǒng)、安全域和各類應(yīng)用等部分組成
B.芯片、芯片操作系統(tǒng)、安全域和各類軟件等部分組成
C.芯片、芯片操作系統(tǒng)、應(yīng)用域和各類軟件等部分組成
D.芯片、芯片操作系統(tǒng)、安全域和各類應(yīng)用等部分組成