身份认证与访问控制 — 计算机判断题
题目
某信息系统采用双因素认证与自主访问控制相结合的安全机制。用户登录时须同时提供静态口令和动态令牌生成的一次性口令；登录成功后，文件的访问权限由文件拥有者自主决定并授予其他用户。有同学据此提出如下判断：「双因素认证的两种因素属于同一认证类型，而自主访问控制中资源的属主可以将自己的权限转授给任意用户且系统对这些授权行为不做任何限制，因此即使属主权限被恶意用户骗取，该恶意用户仍可将访问权转授给系统中的所有其他用户。」
《信息安全技术》其他练习题
相关题目
计算机
填空题
某多级安全信息系统采用 BLP（Bell-LaPadula）模型实施访问控制…
身份认证与访问控制
计算机
判断题
判断：某银行系统采用 RBAC 模型，若用户 A 同时拥有角色 R1 …
身份认证与访问控制
计算机
填空题
某信息系统采用访问控制矩阵实施授权管理。现有主体集 {s1,…
身份认证与访问控制
计算机
填空题
某系统采用基于角色的访问控制（RBAC）。用户 u 被分配了角…
身份认证与访问控制
计算机
填空题
有如下C++程序：#include <iostream> using namespace std; class Box { public…
赋值运算符重载
计算机
选择题
有如下 C++ 递归函数： int h(int m, int k) { if (m == 0) return k; …
递归函数设计