不属于访问权限控制模型的是（）。

A.ACL是Bell-Lapadula模式的一种具体实现

B.ACL在删除用户时，去除该用户所有的访问权限比较方便

C.ACL对于统计某个主体能访问哪些客体比较方便

D.ACL在增加客体时：增加相关的访问控制权限比较简单

下列访问控制模型中，对象的访问权限可以随着执行任务的上下文环境发生变化的是（）的控制模型。

A.基于角色 B.基于任务 C.基于对象 D.强制型

A.系统内置多个角色，将权限与角色进行关联

B.用户必须成为某个角色才能获得权限

C.访问控制策略根据用户所担任的角色来决定用户在系统中的访问权限

D.用户不能具有多个角色

A.自主型访问控制

B.强制型访问控制

C.基于角色的访问控制

D.基于任务的访问控制

A.从安全性等级来看，这三个模型安全性从低到高的排序是自主访问控制模型、强制访问控制模型和基于角色的访问控制模型

B.自主访问控制是一种广泛应用的方法，资源的所有者可以规定谁有权访问其资源，具有较好的易用性和扩展性

C.强制访问控制模型是基于安全标签实现的

D.基于角色的访问控制模型的基本思想是根据用户所担任的角色来决定用户在系统中的访问权限

A.ACL是Bell-LaPadula模型的一种具体实现

B.ACL在删除用户时，去除该用户所有的访问权限比较方便

C.ACL对于统计某个主体能访问哪些客体比较方便

D.ACL在增加客体时，增加相关的访问控制权限较为简单

A.CL 在删除用户时，去除该用户所有的访问权限比较方便

B.ACL 在增加客体时，增加相关的访问控制权限较为简单

C.ACL 对于统计某个主体能访问哪些客体比较方便

D.ACL 是 Bell-LaPadula 模型的一种具体实现

A.具有拥有权（或控制权）的主体能够将对该客体的一种访问权或多种访问权自主地授予其它主体

B.具有拥有权（或控制权）的主体任何时刻可以将这些权限回收

C.用户可以针对被保护对象制定自己的保护策略

D.比强制访问控制模型更安全

A.加口令

B.设置访问权限

C.加密

D.角色认证