摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年11月信息安全工程师（模拟题二） 下午试卷】部分试题的详解，一起来看看吧~



1、【问题3】（3分）访问控制是应对黑客攻击、降低网络安全风险的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。主要的访问控制模型包括自主访问控制（DAC）模型和强制访问控制(MAC)模型。(1)BLP 模型属于DAC还是MAC？(2)BLP 模型保证了信息的机密性还是完整性?(3)BLP 模型采用的访问控制策略是上读下写还是下读上写？
答案:

(1)MAC

(2)机密性

(3)下读上写

答题解析:

BLP 模型是典型的强制访问控制模型，保证了信息的机密性，采用的访问控制策略是下读上写。

查看完整试题>>>