試題詳解

6. 在資訊安全模型（Security Models）中，關於自主存取控制（Discretionary Access Control, DAC），下列敘述何者「不」正確？
(A) 定義於可信任計算機系統評估準則（Trusted Computer System Evaluation Criteria, TCSEC）
(B) 依據事前定義（Pre-defined）主體（Subject）的安全等級和被存取 物件（Object）機敏等級來決定是否可以存取
(C) 傳統 Unix 系統的使用者（Users）、群組（Groups）以及其它使用 者（Other）的讀-寫-執行（Read-Write-Execute）管控，即為 DAC 的一種實作
(D) 有特定權限的主體（Subject）可將存取權限授予其他主體