2025年数据访问控制策略设计考核试卷.docVIP

2025年数据访问控制策略设计考核试卷

一、单项选择题（每题1分，共30题）

1.在数据访问控制中，哪项技术主要用于防止未授权访问？

A.加密

B.隔离

C.认证

D.签名

2.数据访问控制策略中最基础的模型是？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.自主访问控制（DAC）

D.强制访问控制（MAC）

3.哪种方法可以确保用户在访问数据时遵循最小权限原则？

A.授权清单

B.访问矩阵

C.审计日志

D.角色分配

4.在访问控制中，哪项是用于验证用户身份的过程？

A.授权

B.认证

C.加密

D.签名

5.哪种访问控制模型最适合大型组织？

A.DAC

B.M