2024年职业考证-软考-信息安全工程师考试全真模拟易错、难点剖析AB卷精品.pdfVIP

2024年职业考证-软考-信息安全工程师考试全真模拟易错、难点剖析AB卷精品--第1页

书山有路勤为径，学海无涯苦作舟！住在富人区的她

2022年职业考证-软考-信息安全工程师考试全真模拟易错、难点剖析A.姓名

AB卷（带答案）B.年龄

一.综合题(共15题)C.肖像

1.D.财物收入

单选题

访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意

地获取资源。计算机系统中，访问控制的任务不包括（）。【答案】D

【解析】本题考查用户隐私方面的基础的知识。

敏感属性包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息

等。

问题1选项答案选D。

A.审计

B.授权

C.确定存取权限3.

单选题

D.实施存取权限强制访问控制（MAC）可通过使用敏感标签对所有用户和资源强制执行安全策略。MAC中用户访问信息的读

写关系包括下读、上写、下写和上读四种，其中用户级别高于文件级别的读操作是（）。

【答案】A

【解析】本题考查访问控制方面的基础知识。

计算机系统安全机制的主要目的是访问控制，它包括三个任务：问题1选项

①授权:确定哪些主体有权访问哪些客体;

②确定访问权限(读、写、执行、删除、追加等存取方式的组合);A.下读

③实施访问权限。

答案选A。B.上写

C.下写

D.上读

2.

单选题【答案】A

为了保护用户的隐私，需要了解用户所关注的隐私数据。当前，个人隐私信息分为一般属性、标识属性和【解析】本题考查强制访问控制相关知识。

敏感属性，以下属于敏感属性的是（）。