域3-安全架构与工程（第6-10章及新增）(OSG)试卷含答案.docVIP

域3-安全架构与工程（第6-10章及新增）(OSG)试卷含答案

1.Matthew是一家咨询公司的安全管理员，他必须实施访问控制以限制用户的访问权限，基于他们之前的活动。例如，一旦顾问访问了属于AcmeCola（一家咨询客户）的数据，他们就不能再访问属于Acme的任何竞争对手的数据。哪种安全模型最适合Matthew的需求？（）[单选题]

A.Clark-Wilson（克拉克-威尔逊）

B.Biba（毕巴）

C.Bell-LaPadula（贝尔-拉帕杜拉）

D.Brewer-Nash（布鲁尔-纳什）(正确答案)

答案解析：解析：D.Brewer-Nash模型允许访问控制根据用