GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：逻辑上，访问控制中间件位于发起者和访问目标之间。（)

A.登录系统时输入用户名/口令

B.会计和出纳不能由同一人担任

C.在办公室以外的地方无法访问关键文档

D.对关键文档加密后发送，防止泄露

A.基于角色的访问控制机制

B.基于密码的访问控制机制

C.基于属性的访问控制机制

D.基于多因素的鉴别

B．访问控制机制分为2种：强制访问控制（MAC.和自主访问控制（DAC.

C．RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户

D．RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作&rdquo

A.鉴别

B.授权

C.加密

D.签名

A.强制访问授权控制

B.自主访问授权控制

C.访问控制

D.访问授权控制

A.公司应与第三方公司法人签署保密协议，并要求其第三方个人签署保密承诺，此项工作应在第三方获得网络与信息资产的访问权限之前完成

B.实行访问授权管理，未经授权，第三方不得进行任何形式的访问

C.公司应加强第三方访问的过程控制，监督其活动及操作，对其进行适当的安全宣传与培训

D.第三方人员应佩带易于识别的标志，并在访问公司重要场所时有专人陪同

A.压缩技术

B.加密技术

C.数字签名

D.访问控制

A.感知层安全涉及访问控制、信任机制、数据加密、入侵检测与入侵容错机制

B.传输层安全涉及安全传输、防火墙、入侵检测、入侵保护技术等

C.数据处理层安全涉及TCP/UDP协议的安全问题

D.应用层安全涉及数字签名、内容审计、访问控制、数据备份与恢复及隐私保护

A、保证将RFID数据正确导入到企业管理信息系统最有效方法是运用中间件软件

B、一个典型的RFID应用系统需要有多个读写器与多个不同类型的RFID标签

C、将多标签、多读写器的系统中需要有连接RFID硬件与应用的中间件软件

D、中间件在逻辑上隔离了RFID应用与RFID硬件