中級通信工程師模擬試題（98）

為幫助考生備考，希賽小編為大家整理了中級通信工程師模擬試題（98），希望對在備考中級通信工程師考試的考生有幫助。

1、根據(jù)可信計算機(jī)系統(tǒng)評估準(zhǔn)則，計算機(jī)安全等級中的C2級稱為（）。

A. 酌情安全保護(hù)級              B. 訪問控制保護(hù)級

C. 結(jié)構(gòu)化保護(hù)級                D. 驗(yàn)證保護(hù)級

【答案】B

【解析】可信計算機(jī)系統(tǒng)評估準(zhǔn)則（TCSEC），即網(wǎng)絡(luò)安全橙皮書，一直被用來評估計算機(jī)系統(tǒng)的安全性，即計算機(jī)安全級別，多年以來一直是評估多用戶主機(jī)和小型操作系統(tǒng)的主要方法。網(wǎng)絡(luò)安全橙皮書把安全的級別從低到成 4個類別：D 類、C類、 B 類和A類。

1）D類級別是最低的安全級別，擁有這個級別的操作系統(tǒng)是完全不可信任的 。任何用戶都可以自由進(jìn)出，沒有系統(tǒng)訪問限制和數(shù)據(jù)訪問限制，任何人不需要任何賬戶就可以進(jìn)入系統(tǒng)，同時操作系統(tǒng)不受任何限制，可以隨意訪問他人的數(shù)據(jù)文件，在硬件方面也沒有任何保護(hù)措施，信息系統(tǒng)極容易受到損害。

2）C級中有兩個級別 Cl和C2。

Cl 級稱為有選擇的安全保護(hù)或稱酌情的安全保護(hù)系統(tǒng)，它要求系統(tǒng)硬件有一定的安全保護(hù)，用戶在使用前必須登記到系統(tǒng)。不足之處在于用戶可以直接訪問操作系統(tǒng)的根目錄，Cl 級不能控制進(jìn)入系統(tǒng)的用戶的訪問級別。

C2 級稱為訪問控制保護(hù)，引進(jìn)了訪問控制環(huán)境（用戶權(quán)限級別）的增加特性，該環(huán)境具有進(jìn)一步限制用戶執(zhí)行某些命令或訪問某些文件的權(quán)限，而且還加入了身份驗(yàn)證級別。

3 )B 級中有3個級別 Bl 、B2 、B3

Bl 級稱為標(biāo)識的安全保護(hù)，是支持多級安全（如秘密和絕密）的第一個級別，這個級別說明一個處于強(qiáng)制性訪問控制之下的對象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限

B2 級稱為結(jié)構(gòu)化保護(hù)級別，它要求計算機(jī)系統(tǒng)中所有的對象都加標(biāo)簽，而且給設(shè)備(磁盤、磁帶和終端)分配單個或多個安全級別。

B3 級稱為安全區(qū)域級別，它使用安裝硬件的方式加強(qiáng)域。例如，內(nèi)存管理硬件用于保護(hù)安全區(qū)域免遭無授權(quán)訪問或其他安全區(qū)域?qū)ο蟮男薷摹?/p>

4）A級稱為驗(yàn)證保護(hù)或驗(yàn)證設(shè)計級別，是當(dāng)前的較高級別，它包括一個嚴(yán)格的設(shè)計、控制和驗(yàn)證過程。