《信息系统安全》第五章作业

本文探讨了操作系统中的访问控制机制,如逻辑隔离,以及数据备份策略,如增量备份。同时,提到了安全操作系统的实现方法,如微内核设计,以及TCSEC的安全等级。在Windows系统中,重点介绍了本地安全认证LSA的角色和权限管理。此外,文章还涉及了SID的独特性质,指出在Windows中删除用户后,其SID不可重用。
摘要由CSDN通过智能技术生成

限制程序的访问,使其不能访问许可域之外的对象,用户感觉好像是在没有其他进程的情况下执行自己的进程。这种隔离控制方法是: C
A.物理隔离
B.时间隔离
C.逻辑隔离
D.加密隔离

数据损失最少的备份策略是: C
A.整体备份
B.增量备份
C.实时备份
D.差异备份

从安全操作系统的内核实现方法角度看,可实现最小特权,容忍设备驱动失败/错误等的是:
A.微内核方法

根据可信计算机系统评估准则TCSEC,必须设有安全管理员的操作系统安全等级是: D
A.C2
B.B1
C.B2
D.B3

Windows安全子系统中,内核模式组件是: C
A.本地安全认证LSA
B.安全帐户管理器SAM
C.安全参考监视器SRM
D.活动目录

Windows安全子系统中,提供用户存取许可确认、产生访问令牌的是: B
A.Winlogon进程
B.本地安全认证LSA
C.安全帐户管理器SAM
D.安全参考监视器SRM

对操作系统中各种资源的存取控制,既包括对设备(如内存、虚拟存储器或磁盘等外存储器)的存取控制,也包括对文件、数据的存取控制。A
A. 对

操作系统的TCB要支持它本身与用户之间的可信任通信路径,以便进行初始登录和鉴别。A
A. 对

Windows系统中,本地安全认证组件LSA负责管理用户登录和注销过程,加载登录界面并监视安全认证的顺序。 B
B. 错

Windows系统中,删除用户后,其SID可以被重用。B
B. 错

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值