[10][69][单选]某信息系统支持有选择的存取控制,数据保护以用户组为单位,其安全等级至少是
D1
C1
C2
B1
答案
C1
解析
TCSEC 将计算机系统的安全从高到低划分为 A、B、C、D 共 4 个等级、7 个级别。其中 A 类安全等级最高;D 类安全等级最低,属于非安全保护类。B 类系统属于强制性安全保护类型,分为 3 个级别:B1、B2 与 B3 级。C 类系统是用户能定义访问控制要求的自主保护类型,分为 C1 级和 C2 级两个级别,C1 级称为选择性保护级,可以实现自主安全防护,对用户和数据的分离,保护或限制用户权限的传播,C2 级具有访问控制环境的权力,比 C1 的访问控制划分的更细,能够实现受控安全保护、个人账户管理、审计和资源隔离,这个级别的系统包括 UNIX、LINUX 和 WindowsNT 系统,故本题答案选择 B 选项。涉及考点为第 6 章 网络管理与网络安全。
转载请注明出处。