冬日暖陽(cnitpm.com) 22:40:47
第14題：按照BLP模型規(guī)則，以下哪種訪問不能被授權(quán)：
A．Bob的安全級是（機密，{NUC，EUR}），文件的安全級是（機密，{NUC，EUR，AMC}），Bob請求寫該文件
B．Bob的安全級是（機密，{NUC，EUR}），文件的安全級是（機密，{NUC}），Bob請求讀該文件
C．Alice的安全級是（機密，{NUC，EUR}），文件的安全級是（機密，{NUC，US}），Alice請求寫該文件
D．Alice的安全級是（機密，{NUC，US}），文件的安全級是（機密，{NUC，US}），Alice請求讀該文件
冬日暖陽(cnitpm.com) 22:40:51
誰懂 給講講
鳳儀卿云(cnitpm.com) 22:42:03
這個模型是保密用途
鳳儀卿云(cnitpm.com) 22:42:12
下讀上寫
冬日暖陽(cnitpm.com) 22:42:27
這個題目是啥意思
冬日暖陽(cnitpm.com) 22:42:30
書上也找不到
鳳儀卿云(cnitpm.com) 22:43:11
我琢磨這題可能就是考BLP的下讀上寫機制
鳳儀卿云(cnitpm.com) 22:43:57
簡單安全性:不可上讀
冬日暖陽(cnitpm.com) 22:44:04
沒錯 但是 題目中的這個
冬日暖陽(cnitpm.com) 22:44:10
*- 不可下寫
鳳儀卿云(cnitpm.com) 22:44:14
嗯
鳳儀卿云(cnitpm.com) 22:44:46
歐美？
冬日暖陽(cnitpm.com) 22:49:33
哦 懂了
冬日暖陽(cnitpm.com) 22:49:41
你提醒了我
鳳儀卿云(cnitpm.com) 22:50:16
我沒懂。。
鳳儀卿云(cnitpm.com) 23:10:53
@冬日暖陽 這題是考信息橫向流動么
2017-03-16
冬日暖陽(cnitpm.com) 23:11:13
不是 就是權(quán)限對比的問題
鳳儀卿云(cnitpm.com) 23:11:30
ab應(yīng)該都是對的吧
冬日暖陽(cnitpm.com) 23:11:42
答案是C
鳳儀卿云(cnitpm.com) 23:11:47
a上寫
鳳儀卿云(cnitpm.com) 23:11:55
b下讀
冬日暖陽(cnitpm.com) 23:12:03
主體的權(quán)限是 EUR 客體權(quán)限是US
冬日暖陽(cnitpm.com) 23:12:08
so 不能
鳳儀卿云(cnitpm.com) 23:12:11
哦
鳳儀卿云(cnitpm.com) 23:12:52
nuc和amc是什么
冬日暖陽(cnitpm.com) 23:13:46
A 主體權(quán)限 小于 客體 所以可以寫 上寫
冬日暖陽(cnitpm.com) 23:14:13
B 主體權(quán)限比客體大 可以讀 下讀
鳳儀卿云(cnitpm.com) 23:14:19
嗯
冬日暖陽(cnitpm.com) 23:14:28
D 一樣的權(quán)限 無限制
冬日暖陽(cnitpm.com) 23:14:47
不知道對不對哈 個人的理解
鳳儀卿云(cnitpm.com) 23:15:22
我理解的是c指的不是上下級，是橫向
鳳儀卿云(cnitpm.com) 23:15:40
部門間不能橫向信息流動
鳳儀卿云(cnitpm.com) 23:16:06
abd找不出毛病來。。排除出來的
冬日暖陽(cnitpm.com) 23:16:11
就是權(quán)限不對稱唄
鳳儀卿云(cnitpm.com) 23:16:19
嗯
冬日暖陽(cnitpm.com) 23:16:21
BLP就是權(quán)限的問題吧
鳳儀卿云(cnitpm.com) 23:16:47
根據(jù)安全級判斷信息流動方向是不是合理
鳳儀卿云(cnitpm.com) 23:18:01
實話說我沒完全搞懂模型
鳳儀卿云(cnitpm.com) 23:18:19
只是把結(jié)論記下了