自主访问控制和强制访问控制的区别是什么？基于角色的访问控制和

[问答题]

自主访问控制和强制访问控制的区别是什么？基于角色的访问控制和前两者相比有何优点？

平心-三七互娱招聘内推官

访问控制可分为自主访问控制和强制访问控制两大类。　　自主访问控制，是指由用户有权对自身所创建的访问对象(文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限　　强制访问控制，是指由系统(通过专门设置的系统安全员)对用户所创建的对象进行统一的强制性控制，按照规定的规则决定哪些用户可以对哪些对象进行什么样操作系统类型的访问，即使是创建者用户，在创建一个对象后，也可能无权访问该对象。

发表于 2018-10-24 08:53:30 回复(0)