在信息系統(tǒng)中,訪問(wèn)控制是重要的安全功能之一,它的任務(wù)是在用戶(hù)對(duì)系統(tǒng)資源提供最大限度共享的基礎(chǔ)上,對(duì)用戶(hù)的訪問(wèn)權(quán)限進(jìn)行管理,防止對(duì)信息的非授權(quán)篡改和濫用,訪問(wèn)控制模型將實(shí)體劃分為主體和客體兩類(lèi),通過(guò)對(duì)主體身份的識(shí)別來(lái)限制其對(duì)客體的訪問(wèn)權(quán)限。下列選項(xiàng)中,對(duì)主體、客體和訪問(wèn)權(quán)限的描述中錯(cuò)誤的是:(D)。
A.對(duì)文件進(jìn)行操作的用戶(hù)是一種主體
B.主體可以接收客體的信息和數(shù)據(jù),也可能改變客體相關(guān)的信息
C. 訪問(wèn)權(quán)限是指主體對(duì)客體所允許的操作
D.對(duì)目錄的訪問(wèn)權(quán)限可分為讀、寫(xiě)和拒絕訪問(wèn)
想了解更多IT資訊,請(qǐng)?jiān)L問(wèn)中培偉業(yè)官網(wǎng):中培偉業(yè)