在信息系統(tǒng)中,訪問控制是重要的安全功能之一,它的任務是在用戶對系統(tǒng)資源提供最大限度共享的基礎上,對用戶的訪問權(quán)限進行管理,防止對信息的非授權(quán)篡改和濫用,訪問控制模型將實體劃分為主體和客體兩類,通過對主體身份的識別來限制其對客體的訪問權(quán)限。下列選項中,對主體、客體和訪問權(quán)限的描述中錯誤的是:(D)。
A.對文件進行操作的用戶是一種主體
B.主體可以接收客體的信息和數(shù)據(jù),也可能改變客體相關的信息
C. 訪問權(quán)限是指主體對客體所允許的操作
D.對目錄的訪問權(quán)限可分為讀、寫和拒絕訪問
想了解更多IT資訊,請訪問中培偉業(yè)官網(wǎng):中培偉業(yè)