问题
单项选择题
下面不属于访问控制策略的是()。
A.加口令
B.设置访问权限
C.加密/解密
D.角色认证
答案
参考答案:C
解析:
本题考查访问控制策略。访问控制(Access Control)指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段。通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。
访问控制是系统保密性、完整性、可用性和合法使用性的重要基础,是网络安全防范和资源保护的关键策略之一,也是主体依据某些控制策略或权限对客体本身或其资源进行的不同授权访问。加口令、设置访问权限以及角色认证都是对系统资源权限的设置。