限制程序的访问,使其不能访问许可域之外的对象,用户感觉好像是在没有其他进程的情况下执行自己的进程。这种隔离控制方法是: C
A.物理隔离
B.时间隔离
C.逻辑隔离
D.加密隔离
数据损失最少的备份策略是: C
A.整体备份
B.增量备份
C.实时备份
D.差异备份
从安全操作系统的内核实现方法角度看,可实现最小特权,容忍设备驱动失败/错误等的是:
A.微内核方法
根据可信计算机系统评估准则TCSEC,必须设有安全管理员的操作系统安全等级是: D
A.C2
B.B1
C.B2
D.B3
Windows安全子系统中,内核模式组件是: C
A.本地安全认证LSA
B.安全帐户管理器SAM
C.安全参考监视器SRM
D.活动目录
Windows安全子系统中,提供用户存取许可确认、产生访问令牌的是: B
A.Winlogon进程
B.本地安全认证LSA
C.安全帐户管理器SAM
D.安全参考监视器SRM
对操作系统中各种资源的存取控制,既包括对设备(如内存、虚拟存储器或磁盘等外存储器)的存取控制,也包括对文件、数据的存取控制。A
A. 对
操作系统的TCB要支持它本身与用户之间的可信任通信路径,以便进行初始登录和鉴别。A
A. 对
Windows系统中,本地安全认证组件LSA负责管理用户登录和注销过程,加载登录界面并监视安全认证的顺序。 B
B. 错
Windows系统中,删除用户后,其SID可以被重用。B
B. 错