问题
单项选择题
根据红皮书的安全准则,处理敏感信息需最大低安全级别是
A.B2
B.B1
C.C2
D.C1
答案
参考答案:C
解析: 该题考查红皮书安全准则的细节。美国国防部和国家标准局的可信任计算机系统评估准则(TCSEC)于1983年首次出版,称为橘皮书,随后对橘皮书作了补充,这就是著名的红皮书。该准则定义了4个级别:A、B、C、D,各级别还可进一步划分。其中C级有两个安全子级别:C1和C1。C2级提供比C1级系统粒度更细微的自主式访问控制。C2级可视为处理敏感信息所需的最低安全级别。C1级提供自主式安全保护,它通过将用户和数据分离,满足自主需求。