全网2025年新版CISP题库(内附答案).docx

全网2025年新版CISP题库(内附答案)

单项选择题

1.以下哪种访问控制模型是基于主体的角色来进行访问控制的？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：C

解析：基于角色的访问控制（RBAC）通过定义角色，并将权限分配给角色，再将角色赋予主体，从而实现基于主体角色的访问控制。自主访问控制（DAC）是由主体自主决定对客体的访问权限；强制访问控制（MAC）是由系统根据安全级别等强制规定访问权限；基于属性的访问控制（ABAC）是根据主体、客体和环境的属性来进行访问控制。

2.以下哪个是常见的对称