（）是基于主体在系统中承担的角色进行的访问控制。
（）允许客体的拥有者（创建者）决定主体对客体的访问权限。A、自主访问控制B、强制访问控制C、混合访问控制D、基于角色的访问控制
点击查看答案
银行普通柜员能够执行活期存款交易，只有主管才能在交易执行后进行冲正。针对这样的要求，最佳的访问控制是（）。A、基于用户角色的访问控制B、基于数据敏感性的访问控制C、基于规则的访问控制D、由系统决定的访问控制
在基于角色的访问控制中，大多数情况下一个系统里的角色集合是相对静态的
在大型信息系统中，用户数量巨大，权限层次关系复杂，用户承担职责较多且身份变化频繁。在这样的情况下，应采用下述哪种访问控制方式最合适。（）A、自主访问控制B、强制访问控制C、基于角色的访问控制D、基于任务的访问控制
能够从控制主体的角度出发，根据管理中相对稳定的职权和责任划分来分配不同的角色的是（）A、基于身份的访问控制B、基于权限的访问控制C、基于角色的访问控制D、基于用户的访问控制
在基于角色的访问控制中，主体和角色是（）的关系A、一对一B、一对多C、多对一D、多对多
应用访问控制技术的系统中，易受到木马危害的是（）。A、应用强制访问控制技术的系统B、应用自主访问控制技术的系统C、应用基于角色的访问控制技术的系统D、应用基于任务的访问控制技术的系统
