下列对自主访问控制说法不正确的是（）

A . A、访问列表有两类：IP标准列表，IP扩展列表 B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

A . 应在技术上保证客户会计资料的安全、完整 B . 对于因供应商原因造成客户会计资料泄露、毁损的，客户可以要求供应商承担赔偿责任 C . 客户原因（例如密码管理不善）造成的会计资料损失，供应商也要承担责任 D . 客户以远程访问、云计算等方式使用会计软件生成的电子会计资料归客户所有

A . 默认情况下，所有用户都能访问cron B . 若需要对cron进行访问控制，可以生成/etc/cron.allow与/etc/cron.deny文件 C . 存在/etc/cron.allow文件时，只有cron.allow文件中允许的用户才能访问cron D . cron.allow和cron.deny同时存在时，只有cron.deny中的用户被拒绝

A . 访问能力表表示每个客体可以被访问的主体及其权限 B . 访问控制表说明了每个主体可以访问的客对于非集中访问控制中“域”说法正确的体现 C . 访问控制表一般随主体一起保存 D . 访问能力表更容易实现访问权相的传递，单回收访问权限较困难

A . BLP模型影响了许多其他访问控制模型的发展 B . Clark-Wilson模型是一种以事物处理为基本操作的完整性模型 C . ChineseWall模型是一个只考虑完整性的安全策略模型 D . Biba模型是-种在数学上与BLP模型对偶的完整性保护模型

A . 完全接受能够接触到的所有信息 B . 要更加充分地利用各类国际资源包括技术、资金和人才 C . 要密切关注和紧跟世界科技发展的大趋势 D . 掌握和运用国际规则

A . BLP模型和Biba模型都是强制访问控制模型 B . Biba模型和ChineseWall模型都是完整性模型 C . 访问控制矩阵不属于自主访问控制模型 D . 基于角色的访问控制属于强制访问控制

A . 教师是学生学习的控制者 B . 教师是学生学习的辅助者 C . 教师是学生学习的帮助者 D . 教师是学生学习的促进者

A . 主体对客体的所有访问请求按照强制访问控制策略进行控制 B . 强制访问控制中，主体和客体分配有一个安全属性 C . 客体的创建者无权控制客体的访问权限 D . 强制访问控制不可与自主访问控制结合使用

A . A、不同工况控制方案不同 B . B、不同工况控制手段不同 C . C、不同工况控制目的不同 D . D、选择器可在控制器与测量元件或变送器之间

A . 提出投资方案——进行投资方案可行性论证 B . 投资方案审批——选择批准最优投资方案 C . 实施投资方案——保证投资活动按计划合法、有序、有效进行 D . 投资资产处置控制——制定切实可行的具体投资计划，作为项目投资的控制依据

A . 小型企业可能使用非正式和简单的程序和方法实现内部控制目标 B . 小型企业的控制环境可能与大型企业不同 C . 小型企业可能没有正式的风险评估过程 D . 小型企业业务报告相关的信息系统和相关业务流程较大型企业更为复杂

A . A.访问控制是指按用户身份以及其所归属的某预定义组，来限制用户对某些信息项的访问 B . B.限制对某些控制功能的使用 C . C.访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问 D . D.仅限于网络才有访问控制，本地资源并无访问控制一说

A . 使用基本访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 B . 使用高级访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息 C . 使用高级访问控制列表，在定义访问控制列表时指定一个源IP地址或子网的范围，用于匹配路由信息的源地址 D . 使用基本访问控制列表，可以使用协议类型、源/目的地址或端口号等多种参数匹配路由信息

A . 每个域的访问控制与其它域的访问控制相互关联 B . 跨域访问不一定需要建立信任关系 C . 域中的信任必须是双向的 D . 域是一个共享同一安全策略的主体和客体的集合

A . A．业务申请时可不提供贷款用途证明 B . B．贷款发放后借款人需保留贷款用途证明材料 C . C．贷款发放后借款人需在规定时间向我行提供用途证明材料 D . D．放款前可不提供贷款用途证明，但须提供交易对象账户信息

A . DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。 B . DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。 C . 在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。 D . RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它。

A . 静态授权的身份认证包括本地认证和外部认证两种方式 B . 动态授权需要创建安全策略 C . 动态授权需要终端安装客户端程序 D . 动态授权和静态授权是两种独立的访问控制方式

A . 访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。 B . 自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。 C . 基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。 D . 强制访问控制MAC是"强加"给访问主体的，即系统强制主体服从访问控制政策。

A．当一个类的成员声明为protected时，同包中的任何其他类能够访问它 B．当一个类的成员声明为private时，同包中的任何其他类能够访问它 C．当一个类的成员声明为public时，不同包中的他类不能够访问它 D．当一个类的成员声明为protected时，不同包中的子类可以访问该成员

A．该网店当天自然流量的访客总数为 1700个 B．该网店当天付费流量的访客总数为 1700个 C．该网店当天的访客平均访问深度为 4 D．该网店当天付费流量约占总访客数的 46.9%

A．尽可能取得当地派出所或公安方面的配合和协助 B．采取规劝、说服、讲道理等柔性手法化解矛盾 C．在紧急情况下，物业管理方可以自行制定冲突应对措施 D．在事发现场布置摄录装置，保留相关影像资料备用

A．RBACO是基于模型，RBAC1、RBAC2和RBAC3都包含RBAC0 B．RBAC1在RBAC0的基础上，加入了角色等级的概念 C．RBAC2在RBAC1的基础上，加入了约束的概念 D．RBAC3结合RBAC1和RBAC2，同时具备角色等级和约束

A．类成员的访问源有两个：类成员和类用户。类成员指类本身的函数成员，类用户指类外部的使用者。 B．如果需要限定类的成员的访问源时，则需要明确描述该成员的访问控制属性。当每个成员没有描述其访问控制属性时，表明它支持任意的访问源。 C．private访问修饰符的含义为：定义类的私有成员，表示该成员只能被类的成员和该类的对象访问。 D．public访问修饰符的含义是：定义类的公有成员，是类成员的默认权限。