Операционная система UNIX

Упражнение 1:

Номер 1

Действительный субъект - это

Ответ:

(1) пользователь, прошедший процедуру аутентификации

(2) то, что манипулирует объектами системы

(3) то, на основании чего система принимает решение о предоставлении доступа к объекту

(4) активная составляющая субъект-объектной модели

Номер 2

Номинальный субъект - это

Ответ:

(1) пользователь, прошедший процедуру аутентификации

(2) то, что манипулирует объектами системы

(3) то, на основании чего система принимает решение о предоставлении доступа к объекту

(4) код доступа

Номер 3

Информационный поток в модели секретности - это

Ответ:

(1) передача объектов одного субъекта другому

(2) изменение прав доступа определённого пользователя к объекту

(3) изменение уровня значимости объекта

(4) запрет доступа к объектам высокого уровня секретности

Упражнение 2:

Номер 1

Информационный поток в модели надёжности - это

Ответ:

(1) изменение степени доверия объекту

(2) передача объектов одного субъекта другому

(3) запрет доступа к объектам низкого уровня надёжности

(4) возможность пользователя получить доступ к объекту через "третьи руки"

Номер 2

Субъект-субъектная модель с множественным субъектом

Ответ:

(1) объединяет субъектов, имеющих одинаковые права доступа, в группы

(2) задаёт права доступа одной группы субъектов к объектам, хозяева которых -- субъекты другой группы

(3) определяет множество правил доступа субъектов к объекту. Если хотя бы одно правило выполняется, доступ разрешается

(4) позволяет объекту иметь множество субъектов-хозяев

Номер 3

Субъект-объектная модель на основе ACL

Ответ:

(1) описывает права доступа всех субъектов ко всем объектам системы

(2) ставит в соответствие каждому объекту произвольный список субъектов и их прав доступа

(3) определяет, что каждый субъект - хозяин множества объектов, право доступа к которым задаёт только он

(4) описывает права доступа к объектам на основании их ярлыков

Упражнение 3:

Номер 1

Доверенный субъект

Ответ:

(1) может нарушать информационные потоки в системе

(2) определяет политику безопасности системы

(3) может нарушать политику безопасности системы

(4) следит за соблюдением политики безопасности системы

Номер 2

Диаграмма достижимости описывает

Ответ:

(1) все отношения между пользователями

(2) любые информационные потоки

(3) права доступа к определённому объекту

(4) возможность доступа субъектов к объектам

Номер 3

Отсроченная передача данных возможна

Ответ:

(1) только в субъект-субъектной модели с множественным субъектом

(2) только в системе с сеансами доступа

(3) только при доступе через "третьи руки"

(4) только в субъект-объектной модели

Упражнение 4:

Номер 1

Модель секретности вводит запрет

Ответ:

(1) на операции чтения верхнего уровня и записи на нижний уровень

(2) на операцию чтения верхнего уровня и записи с нижнего уровня на верхний

(3) на операции, инициированные нижним уровнем

(4) на операции, приводящие к перемещению объекта на более высокий уровень

Номер 2

Модель надёжности вводит запрет

Ответ:

(1) на операции чтения верхнего уровня и записи на нижний уровень

(2) на операцию чтения верхнего уровня и записи с нижнего уровня на верхний

(3) на операции, инициированные нижним уровнем

(4) на операции, приводящие к перемещению объекта на более высокий уровень

Номер 3

Вертикальные информационные потоки имеют дело с

Ответ:

(1) объектами, принадлежащими разным пользователям

(2) данными разной степени секретности

(3) объектами разной степени значимости

(4) данными, которые постоянно передаются от субъекта на входе в систему субъекту на выходе из неё

Упражнение 5:

Номер 1

Субъект-субъектная модель прав доступа используется для

Ответ:

(1) ограничения прав доступа одного конкретного субъекта к одному конкретному объекту

(2) ограничения прав доступа определённого субъекта, если в системе активен некоторый другой субъект

(3) ограничения прав доступа одного конкретного субъекта к объектам другого субъекта

(4) ограничения прав доступа субъектов к определённому объекту на основании его внутренних свойств

Номер 2

Субъект-объектная модель прав доступа используется для

Ответ:

(1) ограничения прав доступа одного конкретного субъекта к одному конкретному объекту

(2) ограничения прав доступа определённого субъекта, если в системе активен некоторый другой субъект

(3) ограничения прав доступа одного конкретного субъекта к объектам другого субъекта

(4) ограничения прав доступа субъектов к определённому объекту на основании его внутренних свойств

Номер 3

Управление сеансами доступа используется для

Ответ:

(1) ограничения прав доступа одного конкретного субъекта к одному конкретному объекту

(2) ограничения прав доступа определённого субъекта, если в системе активен некоторый другой субъект

(3) ограничения прав доступа одного конкретного субъекта к объектам другого субъекта

(4) ограничения прав доступа субъектов к определённому объекту на основании его внутренних свойств

Операционная система UNIX - тест 9