單項選擇題基于角色的訪問控制中，角色定義、角色成員的增減、角色分配都是由（）實施的，用戶只能被動接受授權規(guī)定，不能自主地決定，用戶也不能自主地將訪問權限傳給他人，這是一種非自主型訪問控制。

A.CSO
B.安全管理員
C.稽查員或審計員
D.應用系統(tǒng)的管理員


你可能感興趣的試題

1.單項選擇題為了對計算機信息系統(tǒng)的安全威脅有更全面、更深刻的認識，信息應用系統(tǒng)安全威脅的分類方法一般用（）3種"綜合分類"方法。

A.高、中、低
B.對象的價值、實施的手段、影響（結果）
C.按風險性質、按風險結果、按風險源
D.自然事件、人為事件、系統(tǒng)薄弱環(huán)節(jié)

2.單項選擇題關于網絡安全服務的敘述中，（）是錯誤的。

A.應提供訪問控制服務以防止用戶否認已接收的信息
B.應提供認證服務以保證用戶身份的真實性
C.應提供數(shù)據完整性服務以防止信息在傳輸過程中被刪除
D.應提供保密性服務以防止傳輸?shù)臄?shù)據被截獲或篡改

5.單項選擇題安全認證中心（CA）可以（）

A.用于在電子商務交易中實現(xiàn)身份認證
B.完成數(shù)據加密，保護內部關鍵信息
C.支持在線銷售和在線談判，實現(xiàn)訂單認證
D.提供用戶接入線路，保證線路的安全性

6.單項選擇題在《計算機信息安全保護等級劃分準則》中確定了5個安全保護等級，其中最高一級是（）

A.用戶自主保護級
B.結構化保護級
C.訪問驗證保護級
D.系統(tǒng)審計保護級