阅读下列說明,回答问题1 至问题3,将解答填入答题纸的对应栏内。
【说明】
访问控制是保障信息系统安全的主要策略之一,其主要任务是保证系统资源不被非法使用和非常规访问。访问控制规定了主体对客体访问的限制,并在身份认证的基础上,对用户提出的资源访问请求加以控制,当前,主要的访问控制模型包括:自主访问控制(DAC)模型和强制访间控制(MAC)模型。
【问题1】(6分)
针对信息系统的访问控制包含哪三个基本要素?
【问题2】(4分)
BLP 模型是一种强访问控制模型。请问:
(1)BLP 模型保证了信息的机密性还是完整性?
(2)BLP 模型采用的说问控制策略是上读下写还是下读上写?
【问3】(4分)
Linux系统中可以通过ls 命令查看文件的权限,例如:文件 net.txt 的权限属性如下所示:
-rwx------1 root root 5025 May 25 2019 /home/abc/net.txt
请问:
(1)文件net.txt 属于系统的哪个用户?
(2)文件net. txt 权限的数字表示是什么?


