试题二(15分)
访问控制是网络安全基础机制,Windows、Linux系统均使用访问控制机制对主体、客体权限进行管控,请回答下列访问控制相关问题。
【问题3】(4分)Windows使用DACL、SACL两类ACL列表,请完成填空:
(1)DACL自由访问控制列表对应______(权限、审核、有效访问);
(2)SACL系统访问控制列表对应______(权限、审核、有效访问);
(3)以客体为中心,记录客体对应的访问权限策略的表称为______。
参考答案(1)权限。DACL(Discretionary Access Control List)定义哪些用户/组可以对客体执行何种操作(读、写、执行等)。
(2)审核。SACL(System Access Control List)定义对客体的哪些访问行为需要被审计记录。
(3)ACL(Access Control List,访问控制表),以客体为中心列出所有主体对该客体的访问权限。