2025年信息系统安全专家Bell-LaPadula保密性模型专题试卷及解析.pdfVIP

2025年信息系统安全专家BELLLAPADULA保密性模型专题试卷及解析1

2025年信息系统安全专家BellLaPadula保密性模型专题

试卷及解析

2025年信息系统安全专家BellLaPadula保密性模型专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、BellLaPadula模型主要解决信息系统中的什么安全问题？

A、完整性

B、保密性

C、可用性

D、不可否认性

【答案】B

【解析】正确答案是B。BellLaPadula模型是专门针对保密性设计的多级安全模型，

通过”不上读不下写”原则防止信息泄露。A选项完整性由Biba模型解决，C选项可用

性是CIA三要素的另一维度，D选项不可否认性属于数字签名范畴。知识点：BLP模

型核心目标。易错点：容易与Biba模型混淆。

2、BLP模型中的”简单安全属性”（*property）主要限制什么操作？

A、主体向上读

B、主体向下写

C、主体向下读

D、主体向上写

【答案】A

【解析】正确答案是A。简单安全属性规定主体只能读取不高于其安全级别的客体，

防止向上读取敏感信息。B选项是property的内容，C、D选项不符合BLP规则。知

识点：BLP两大核心规则。易错点：容易混淆简单安全属性和property的限制方向。

3、在BLP模型中，“可信主体”（TrustedSubject）可以突破什么限制？

A、自主访问控制

B、强制访问控制

C、身份认证

D、审计日志

【答案】B

【解析】正确答案是B。可信主体被系统授权可以违反*property规则，允许向上写

操作以完成系统任务。A选项DAC是独立机制，C、D选项不属于BLP范畴。知识

点：可信主体的特权。易错点：容易忽略可信主体的特殊权限。

4、BLP模型中的”安全级别”（SecurityLevel）由哪两个要素组成？

A、用户名和密码

2025年信息系统安全专家BELLLAPADULA保密性模型专题试卷及解析2

B、角色和权限

C、密级和范畴

D、IP地址和端口

【答案】C

【解析】正确答案是C。安全级别=密级（如绝密）+范畴（如部门），形成格结构。

A、B、D选项都是其他安全模型的要素。知识点：BLP安全级别构成。易错点：容易

忽略范畴的重要性。

5、BLP模型主要应用于哪种类型的系统？

A、商业数据库

B、军事系统

C、社交网络

D、电子商务

【答案】B

【解析】正确答案是B。BLP模型源于军事需求，适合多级安全系统。A选项通常

用RBAC，C、D选项更关注可用性和商业逻辑。知识点：BLP应用场景。易错点：容

易泛化模型适用范围。

6、BLP模型中的”向下读”（ReadDown）操作违反了什么原则？

A、简单安全属性

B、*property

C、自主访问控制

D、最小权限原则

【答案】A

【解析】正确答案是A。向下读意味着读取低密级信息，虽然安全但违反”只读同级

或更高级”的规则。B选项*property限制写操作，C、D选项不相关。知识点：BLP读

规则。易错点：容易混淆读/写规则。

7、BLP模型中”范畴”（Category）的主要作用是？

A、加密数据

B、实现按需知密

C、提高系统性能

D、简化用户管理

【答案】B

【解析】正确答案是B。范畴限制信息访问范围，确保只有相关领域人员可访问。A、

C、D选项都不是范畴的核心功能。知识点：范畴的作用。易错点：容易忽略范畴与密

级的区别。

8、BLP模型的理论基础是？

2025年信息系统安全专家BELLLAPADULA保密性模型专题试卷及解析3

A、图论

B、状态机