下载安卓APP箭头
箭头给我发消息

客服QQ:3315713922
试卷 > 软考中级 > 信息安全工程师 > 2026年10月24日软考信息安全工程师《案例分析》真题及答案解析 > 本题我的试卷
试题二(15分) 访问控制是网络安全基础机制,Windows、Linux系统均使用访问控制机制对主体、客体权限进行管控,请回答下列访问控制相关问题。

【问题3】(4分)Windows使用DACL、SACL两类ACL列表,请完成填空: (1)DACL自由访问控制列表对应______(权限、审核、有效访问); (2)SACL系统访问控制列表对应______(权限、审核、有效访问); (3)以客体为中心,记录客体对应的访问权限策略的表称为______。

参考答案
(1)权限。DACL(Discretionary Access Control List)定义哪些用户/组可以对客体执行何种操作(读、写、执行等)。 (2)审核。SACL(System Access Control List)定义对客体的哪些访问行为需要被审计记录。 (3)ACL(Access Control List,访问控制表),以客体为中心列出所有主体对该客体的访问权限。
答案解析
本题暂无答案解析,正确答案已在上方给出。