2025年信息系统权限专项练习卷.docx

2025年信息系统权限专项练习卷

考试时间：______分钟总分：______分姓名：______

一、

1.简述身份认证（Authentication）与授权（Authorization）在信息系统权限管理中的区别与联系。

2.比较自主访问控制（DAC）和强制访问控制（MAC）模型的根本区别、主要特点及各自适用的典型场景。

二、

3.解释什么是最小权限原则，并举例说明在信息系统环境中如何应用该原则来降低安全风险。

4.描述基于角色的访问控制（RBAC）模型的核心组成部分，并说明该模型相比ACL等方法的优势所在。

三、

5.在信息系统权限管理中，进行定期权限