初級(jí)通信工程師模擬試題（95）

1、根據(jù)可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則，計(jì)算機(jī)安全等級(jí)中的C2級(jí)稱為（）。

A. 酌情安全保護(hù)級(jí)              B. 訪問控制保護(hù)級(jí)

C. 結(jié)構(gòu)化保護(hù)級(jí)                D. 驗(yàn)證保護(hù)級(jí)

【答案】B

【解析】可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則（TCSEC），即網(wǎng)絡(luò)安全橙皮書，一直被用來評估計(jì)算機(jī)系統(tǒng)的安全性，即計(jì)算機(jī)安全級(jí)別，多年以來一直是評估多用戶主機(jī)和小型操作系統(tǒng)的主要方法。網(wǎng)絡(luò)安全橙皮書把安全的級(jí)別從低到成 4個(gè)類別：D 類、C類、 B 類和A類。

1）D類級(jí)別是最低的安全級(jí)別，擁有這個(gè)級(jí)別的操作系統(tǒng)是完全不可信任的 。任何用戶都可以自由進(jìn)出，沒有系統(tǒng)訪問限制和數(shù)據(jù)訪問限制，任何人不需要任何賬戶就可以進(jìn)入系統(tǒng)，同時(shí)操作系統(tǒng)不受任何限制，可以隨意訪問他人的數(shù)據(jù)文件，在硬件方面也沒有任何保護(hù)措施，信息系統(tǒng)極容易受到損害。

2）C級(jí)中有兩個(gè)級(jí)別 Cl和C2。

Cl 級(jí)稱為有選擇的安全保護(hù)或稱酌情的安全保護(hù)系統(tǒng)，它要求系統(tǒng)硬件有一定的安全保護(hù)，用戶在使用前必須登記到系統(tǒng)。不足之處在于用戶可以直接訪問操作系統(tǒng)的根目錄，Cl 級(jí)不能控制進(jìn)入系統(tǒng)的用戶的訪問級(jí)別。

C2 級(jí)稱為訪問控制保護(hù)，引進(jìn)了訪問控制環(huán)境（用戶權(quán)限級(jí)別）的增加特性，該環(huán)境具有進(jìn)一步限制用戶執(zhí)行某些命令或訪問某些文件的權(quán)限，而且還加入了身份驗(yàn)證級(jí)別。

3）B 級(jí)中有3個(gè)級(jí)別 Bl 、B2 、B3

Bl 級(jí)稱為標(biāo)識(shí)的安全保護(hù)，是支持多級(jí)安全（如秘密和絕密）的第一個(gè)級(jí)別，這個(gè)級(jí)別說明一個(gè)處于強(qiáng)制性訪問控制之下的對象，系統(tǒng)不允許文件的擁有者改變其許可權(quán)限

B2 級(jí)稱為結(jié)構(gòu)化保護(hù)級(jí)別，它要求計(jì)算機(jī)系統(tǒng)中所有的對象都加標(biāo)簽，而且給設(shè)備(磁盤、磁帶和終端)分配單個(gè)或多個(gè)安全級(jí)別。

B3 級(jí)稱為安全區(qū)域級(jí)別，它使用安裝硬件的方式加強(qiáng)域。例如，內(nèi)存管理硬件用于保護(hù)安全區(qū)域免遭無授權(quán)訪問或其他安全區(qū)域?qū)ο蟮男薷摹?/p>

4）A級(jí)稱為驗(yàn)證保護(hù)或驗(yàn)證設(shè)計(jì)級(jí)別，是當(dāng)前的較高級(jí)別，它包括一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過程。