初級通信工程師模擬試題（95）

1、根據(jù)可信計算機系統(tǒng)評估準則，計算機安全等級中的C2級稱為（）。

A. 酌情安全保護級              B. 訪問控制保護級

C. 結構化保護級                D. 驗證保護級

【答案】B

【解析】可信計算機系統(tǒng)評估準則（TCSEC），即網(wǎng)絡安全橙皮書，一直被用來評估計算機系統(tǒng)的安全性，即計算機安全級別，多年以來一直是評估多用戶主機和小型操作系統(tǒng)的主要方法。網(wǎng)絡安全橙皮書把安全的級別從低到成 4個類別：D 類、C類、 B 類和A類。

1）D類級別是最低的安全級別，擁有這個級別的操作系統(tǒng)是完全不可信任的 。任何用戶都可以自由進出，沒有系統(tǒng)訪問限制和數(shù)據(jù)訪問限制，任何人不需要任何賬戶就可以進入系統(tǒng)，同時操作系統(tǒng)不受任何限制，可以隨意訪問他人的數(shù)據(jù)文件，在硬件方面也沒有任何保護措施，信息系統(tǒng)極容易受到損害。

2）C級中有兩個級別 Cl和C2。

Cl 級稱為有選擇的安全保護或稱酌情的安全保護系統(tǒng)，它要求系統(tǒng)硬件有一定的安全保護，用戶在使用前必須登記到系統(tǒng)。不足之處在于用戶可以直接訪問操作系統(tǒng)的根目錄，Cl 級不能控制進入系統(tǒng)的用戶的訪問級別。

C2 級稱為訪問控制保護，引進了訪問控制環(huán)境（用戶權限級別）的增加特性，該環(huán)境具有進一步限制用戶執(zhí)行某些命令或訪問某些文件的權限，而且還加入了身份驗證級別。

3）B 級中有3個級別 Bl 、B2 、B3

Bl 級稱為標識的安全保護，是支持多級安全（如秘密和絕密）的第一個級別，這個級別說明一個處于強制性訪問控制之下的對象，系統(tǒng)不允許文件的擁有者改變其許可權限

B2 級稱為結構化保護級別，它要求計算機系統(tǒng)中所有的對象都加標簽，而且給設備(磁盤、磁帶和終端)分配單個或多個安全級別。

B3 級稱為安全區(qū)域級別，它使用安裝硬件的方式加強域。例如，內存管理硬件用于保護安全區(qū)域免遭無授權訪問或其他安全區(qū)域對象的修改。

4）A級稱為驗證保護或驗證設計級別，是當前的較高級別，它包括一個嚴格的設計、控制和驗證過程。