2025年信息系统安全专家强制访问控制模型基础理论专题试卷及解析.pdfVIP

2025年信息系统安全专家强制访问控制模型基础理论专题试卷及解析1

2025年信息系统安全专家强制访问控制模型基础理论专题

试卷及解析

2025年信息系统安全专家强制访问控制模型基础理论专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在强制访问控制（MAC）模型中，以下哪个要素是核心的安全属性？

A、用户身份

B、文件权限

C、安全标签

D、密码强度

【答案】C

【解析】正确答案是C。安全标签是MAC模型的核心，它定义了主体和客体的安

全级别，所有访问控制决策都基于标签的比较规则。A选项用户身份是自主访问控制

（DAC）的关键；B选项文件权限是DAC的典型特征；D选项密码强度属于身份认证

范畴。知识点：MAC模型基本原理。易错点：混淆MAC与DAC的核心特征。

2、BellLaPadula模型主要解决的是哪类安全问题？

A、数据完整性

B、信息流机密性

C、可用性保障

D、身份认证

【答案】B

【解析】正确答案是B。BellLaPadula模型是经典的机密性模型，通过”上读下写”

规则防止信息从高安全级别流向低安全级别。A选项完整性由Biba模型解决；C选项

可用性不属于MAC模型范畴；D选项身份认证是访问控制的前提但非模型核心。知识

点：经典MAC模型应用场景。易错点：混淆BellLaPadula与Biba模型的目标。

3、在MAC模型中，“向上写”（writeup）规则通常出现在哪个模型？

A、BellLaPadula模型

B、Biba模型

C、ClarkWilson模型

D、BrewerNash模型

【答案】B

【解析】正确答案是B。Biba模型采用”下读上写”规则保障完整性，其中”向上写”

允许低级别主体向高级别客体写入。A选项BellLaPadula禁止向上写；C、D选项不涉

及此规则。知识点：Biba模型规则体系。易错点：混淆两个经典模型的读写方向。

4、以下哪个不是MAC模型的典型特征？

2025年信息系统安全专家强制访问控制模型基础理论专题试卷及解析2

A、系统管理员统一分配安全标签

B、用户无法自主修改访问权限

C、基于用户身份进行授权

D、强制执行安全策略

【答案】C

【解析】正确答案是C。MAC不依赖用户身份，而是基于安全标签进行控制。A、B、

D都是MAC的典型特征。知识点：MAC与DAC的区别。易错点：误认为MAC会

考虑用户身份因素。

5、多级安全（MLS）系统主要应用哪种MAC模型？

A、BellLaPadula模型

B、Biba模型

C、Lattice模型

D、ChineseWall模型

【答案】C

【解析】正确答案是C。Lattice模型通过偏序关系实现多级安全控制，是MLS系

统的理论基础。A、B是基础模型；D用于解决利益冲突。知识点：高级MAC模型应

用。易错点：混淆基础模型与扩展模型的应用场景。

6、在MAC环境中，“向下读”（readdown）操作被哪个模型禁止？

A、BellLaPadula模型

B、Biba模型

C、ClarkWilson模型

D、TakeGrant模型

【答案】B

【解析】正确答案是B。Biba模型禁止向下读以防止高级别主体被低级别客体污染。

A选项BellLaPadula允许向下读；C、D不涉及此规则。知识点：Biba模型安全规则。

易错点：混淆两个模型的读规则方向。

7、以下哪种情况会触发MAC模型的”隐通道”问题？

A、合法信息流

B、标签不匹配

C、策略违规

D、资源竞争

【答案】D

【解析】正确答案是D。隐通道通过资源共享（如CPU时间）非法传递信息。A、

B、C是正常访问控制场景。知识点：MAC模型安全威胁。易