2025年信息系统安全专家强制访问控制策略配置与验证专题试卷及解析.pdfVIP

2025年信息系统安全专家强制访问控制策略配置与验证专题试卷及解析1

2025年信息系统安全专家强制访问控制策略配置与验证专

题试卷及解析

2025年信息系统安全专家强制访问控制策略配置与验证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在强制访问控制（MAC）模型中，以下哪个要素是系统根据安全策略自动分配

的，用户无法自行修改？

A、用户身份

B、文件权限

C、安全标签

D、访问密码

【答案】C

【解析】正确答案是C。安全标签是MAC模型的核心要素，由系统管理员根据安

全策略统一分配，包含密级和范畴信息，用户无权修改。A选项用户身份是自主访问控

制的基础；B选项文件权限属于DAC范畴；D选项访问密码是身份认证机制。知识点：

MAC模型的核心特征是系统强制分配安全标签。易错点：混淆MAC与DAC中权限

分配的主体。

2、在BLP模型中，当主体安全级别为”机密”，客体安全级别为”秘密”时，系统应

允许哪种操作？

A、读取

B、写入

C、执行

D、删除

【答案】B

【解析】正确答案是B。根据BLP模型的”不下写”原则，高级别主体可以向低级别

客体写入信息。A选项读取违反”不上读”原则；C、D选项不属于BLP模型的基本操作

类型。知识点：BLP模型的安全规则包括”不上读”和”不下写”。易错点：混淆读写操作

的安全规则方向。

3、以下哪种MAC实现方式适用于分布式系统环境？

A、SELinux

B、AppArmor

C、SMACK

D、TrustedSolaris

【答案】A

2025年信息系统安全专家强制访问控制策略配置与验证专题试卷及解析2

【解析】正确答案是A。SELinux基于Linux内核，支持分布式环境部署，是目前

应用最广泛的MAC实现。B、C选项主要针对单机系统；D选项是专用操作系统。知

识点：不同MAC实现的适用场景差异。易错点：忽视分布式系统的特殊需求。

4、在配置MAC策略时，安全标签中的”范畴”（Category）主要用于实现什么安全

目标？

A、防止信息泄露

B、实现最小权限

C、支持多级安全

D、控制信息流向

【答案】C

【解析】正确答案是C。范畴用于实现多级安全（MLS），通过组合不同范畴实现细

粒度访问控制。A、B、D选项是MAC的其他安全目标但非范畴的主要功能。知识点：

MAC中范畴的作用机制。易错点：混淆范畴与密级的功能定位。

5、以下哪种验证方法最适合检测MAC策略配置中的”隐通道”？

A、访问控制矩阵分析

B、信息流分析

C、权限审计

D、日志审查

【答案】B

【解析】正确答案是B。信息流分析专门用于检测隐蔽的信息传递通道，是验证MAC

策略完整性的有效手段。A选项仅检查显式访问；C、D选项属于事后审计。知识点：

隐通道检测技术。易错点：忽视隐通道与显式访问的区别。

6、在多策略MAC系统中，当BLP模型与Biba模型规则冲突时，通常应优先考

虑哪个模型？

A、BLP模型

B、Biba模型

C、根据系统安全目标决定

D、采用默认策略

【答案】C

【解析】正确答案是C。多策略系统的冲突解决应基于具体安全需求，必威体育官网网址性优先

选BLP，完整性优先选Biba。A、B选项过于绝对；D选项缺乏灵活性。知识点：多策

略MAC的冲突解决机制。易错点：忽视安全目标的差异性。

7、以下哪个工具常用于Linux系统中SELinux策略的验证与调试？

A、audit2allow

B、iptables

2025年信息系统安全专家强制访问控制策略配置与验证专题试卷及解析3

C、tcpdump

D、strace

【答案】A

【解析】正确答案是A