1 以下哪项最恰当地描述了隐式拒绝原则？
A. 允许所有未明确拒绝的操作。
B. 所有未明确允许的行为均被拒绝。
C.必须明确拒绝所有行动。
D.以上都不是。
2.一个表格包括多个客体和主体，标识每个主体对不同客体的具体访问权限。这个表格
叫什么？
A. 访问控制列表
B. 访问控制矩阵
C.联盟
D.特权蠕变
3 你正在仔细研究访问控制模型并希望实现一个模型，该模型允许对象所有者向其他用户授予特权。以下哪个访问控制模型符合此要求？
A. 强制访问控制(MAC)模型
B. 自主访问控制(DAC)模型
C．基于角色的访问控制(RBAC)模型
D.基于规则的访问控制模型
4.以下哪个访问控制模型允许数据所有者修改权限？
A. 自主访问控制(DAC)
B. 强制访问控制(MAC)
C．基于规则的访问控制
D.基于风险的访问控制
5.集中授权机构根据组织的层次结构确定用户可以访问哪些文件。以下哪一项最符合
这一点？
A. DAC模型
B. 访问控制列表(ACL)
C.基于规则的访问控制模型
D. RBAC模型
6.下列关于 RBAC 模型的说法正确的是？
A. RBAC模型允许用户成为多个组的成员。
B. RBAC模型允许用户成为单个组的成员。
C. RBAC模型不分层。
D.RBAC模型使用标签。
7.你正在仔细研究不同的访问控制模型。以下哪项最能描述基于规则的访问控制模型？
A，使用单独应用于用户的本地规则。
B. 使用单独应用于用户的全局规则。
C.平等地使用适用于所有用户的本地规则。
D.平等地使用适用于所有用户的全局规则。
8你的组织正考虑在数据中心都署软件定义网络(SDN）。 SDN 中常用的访问控制模型有哪些？
A.强制访问控制(MAC）模型
B. 基于属性的访问控制(ABAC)模型
C.基于角色的访问控制(RBAC)模型
D.自主访问控制(DAC)模型
9 MAC模型支持不同类型的环境。针对具体标签，以下哪项通过分配预定义标签支持用户访问权限？
A．分区环境
B. 分层环境
C.集中式环境
D.混合环境
B
在分层环境中，各种分类标签按照低安全性到高安全性的有序结构来分配。强制访问控制(MAC)模型支持三种环境：分层、分区和混合。分区环境忽略级别，而只允许访问某个级别的单个隔离区域。混合环境是分层和分区环境的组合。MAC 模型不使用集中式环境。
10. 以下哪个访问控制模型标识出携带标签的主体的访问上限和下限？
A. 非自主访问控制
B.强制访问控制(MAC)
C.自主访问控制(DAC)
D.基于属性的访问控制(ABAC)
11.以下哪个访问控制模型使用标签，且通常被称为基于格的模型？
A. DAC
B. 非自主
C. MAC
D. RBAC
12. 管理层希望用户在访问云资源时使用多因素身份认证。以下哪个访问控制模型可以满足此要求？
A. 基于风险的访问控制
B. 强制访问控制(MAC)
C.基于角色的访问控制(RBAC)
D. 自主访问控制(DAC)
A
基于风险的访问控制模型可以要求用户使用至因素身份认证进行身份认证。题中列出的其他访问拉制模型都不能评估用户的登录方式。
13.以下哪种访问控制模型根据环境和情景来确定访问权限？
A. 基于风险的访问控制
B. 强制访问控制(MAC)
C. 基于角色的访问控制(RBAC)
D.基于属性的访问控制(ABAC)
14. 一家云服务提供商己使用 JSON Web 令牌实现 SSO 技术。令牌提供身份认证信息并包括用户配置文件。以下哪项最能识别该技术？
A. OIDC
B. OAuth
C. SAML
D. OpenID
15. 你网络中的一些用户在使用 Kerberos 服务器进行身份认证时遇到了问题。在解决问题时，你确认自己可以登录常用的工作计算机。但是，你无法使用自己的凭证登录用户计算机。以下哪项最有可能解决这个问题？
A. 高级加密标准(AES)
B. 网络访问控制(VAC)
C．安全断言标记语言(SAML)
D.网络时间协议(NTP)
D
通过将中央计算机与外部 NTP 服务器配置成时间同步，并使所有其他系统与
NTP 保持时间同步，可以解决问题，并且是最佳选择。Kerberos 要求计算机之间的时间误差不超过 5 分钟，并且该方案及可用的选项表明用户的计算机与 Kerberos 服务器不同步。
Kerberos 使用 AES 加密。但是，由于用户成功登录一台计算机，这表明Kerberos 正在工作，并且安装了 AES。 NAC 在用户进行身份认证后检查系统的健康状况。NAC 不会阻止用户登录。一些联合身份管理系统使用 SAML，但 Kerberos 不需要 SAML。
16 你的组织有支持数千名员工的大型网络，并且使用Kerberos。以下哪项是主要用途？
A．保密性
B. 完整性
C. 身份认证
D.问责制
17. RADIUS 架构中网络接入服务器的作用是什么？
A. 认证服务器
B. 客户端
C.AAA 服务器
D.防火墙
B
网络访问服务器是 RADIUS 架构中的客户端。RADTUS 服务器是身份认证服务器，提供身份认证、授权和计费(AAA)服务。网络访问服务器可能启用了主机防火墙，但这不是主要功能。
18. Larry 管理一台 Linux 服务器。Lary 有时需要执行 root 级别特权的命令。如果攻击者攻破 Larry 的账户，管理层希望确保攻击者无法运行 root 级别特权的命令。以下哪个是最佳选择？
A. 授子 Larry sudo 访问权限。
B. 给Larry root 口令。
C.将Larry 的账户添加到管理员组。
D.将Larry的账户添加到 LocalSystem 账户。
19. 攻击者使用工具利用 NTLM 中的漏洞。他们识别出管理员的账户。尽管没有获取管理员的口令，但攻击者确实通过冒充管理员访问了远程系统。以下哪项最能描述这种攻击？
A. 票证传递
B. 黄金票证
C.彩虹表
D.哈希传递
D
众所周知，NTLM 容易受到哈希传递攻击，这种场最描述了哈希传递攻击。
Kerberos 攻击试图採纵票证，例如票证传递攻击和黄金票证攻击，但这些不是 NTLM 攻击。
彩虹表攻击在离线暴力破解攻击中使用彩虹表。
20.你的组织服近遭受了重大数据泄露。经过调查，安全分析师发现攻击者正在使用黄金票证来访问网络资源。攻击者利用哪项中的漏洞？
A. RADIUS
B. SAML
C. Kerberos
D. OIDC
