全国软考真题（中级） 信息安全工程师 2019年上半年下午 考试真题及答案解析 （案例分析）

【试题一】（14分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 访问控制是保障信息系统安全的主要策略之一，其主要任务是保证系统资源不被非法使用和非常规访问。访问控制规定了主体对客体访向的限制，并在身份认证的碁础上，对用户提出的资源访问请求加以控制。当前,主要的访问控制模型包括：自主访问控制（DAC）模型和强制访问控制(MAC)模型。 【问题1】(6分) 针对信息系统的访问控制包含哪三个基本要素？ 【参考答案】 1、主体 2、客体 3、授权访问 【问题2】(4分) BLP模型是一种强制访问控制模型，请问： （1）BLP模型保证了信息的机密性还是完整性？ （2）BLP模型采用的访问控制策略是上读下写还是下读上写？ 【参考答案】 1、机密性 2、上读下写 【问题3】(4分) Linux系统中可以通过Is•命令查看文件的权限，例如：文件net.txt的权限属性如下所示： -rwx-------1 root root 5025 May 25 2019 /home/abc/net.txt 请问： （1）文件net.txt属于系统的哪个用户