数据库的（）是指如何组织、管理、保护和处理敏感信息的指导思想。它包括安全管理策略、访问控制策略和信息控制策略。
根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
（）在信息安全的服务中，访问控制的作用是什么？
“冲击波”等网络病毒对Internet的冲击是相当大的，许多接入Internet的微机及网络深受其害。对付这类病毒的袭击，首先应该考虑“访问控制”安全措施。请简要论述，何谓“访问控制”以及应从哪些方面来提高“访问控制”的安全性？
物流信息系统安全机制的主要目标是控制对信息的访问，身份识别技术就是防止内部合法用户访问的控制技术。
根据《大数据时代的信息安全》，访问控制应该包含哪些层面（）
应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和（）。
安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
在金信工程中，工商总局的政务外网安全接入体系主要部署了（），为政务信息直报点用户从互联网上访问政务信息直报系统提供安全接入和访问控制。
GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：逻辑上，访问控制中间件位于发起者和访问目标之间。（)
各单位信息管理部门应按照最大访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。（)
信息安全技术题库：在访问控制的基本要素中，客体是指能够访问对象的实体。（）
信息安全技术题库：在Windows访问控制机制中，权限定义了（）或（）对某个对象或对象属性的访问类型。
信息安全面临的威胁有非授权访问、信息非法传播、破坏数据完整性。计算机病毒破坏、攻击网络服务系统、间谍软件。此题为判断题(对，错)。
信息安全技术题库：蠕虫病毒经常会利用客户端和服务器的软件漏洞，获得访问其他计算机系统的能力。（）
在信息安全中，主题体、客体及控制策略为访问控制三要素（）
若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪-项（）
若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）
网络信息安全中，（）包括访问控制、授权、认证加密及内容安全
商业银行应当加强对信息的安全控制和保密管理，对各类信息实施分等级安全管理，对信息系统访问实施管理，确保信息安全（）
4、信息安全包括操作系统安全、______、网络安全、病毒防护、访问控制、加密与鉴别等方面。
信息安全技术题库：（）是基于主体在系统中承担的角色进行的访问控制。
信息安全技术题库：在访问控制的基本要素中，主体是指能够访问对象的实体。（）
信息安全技术题库：访问控制的基本要素包括主体、客体和控制策略。（）
