题目内容
（请给出正确答案）
A.CL只能由管理员进行管理
B.ACL是对象安全描述的基本组成部分，它包括有权访问对象的用户和级的SID
C.访问令牌存储着用户的SID，组信息和分配给用户的权限
D.通过授权管理器，可以实现基于角色的访问控制
参考答案
更多“访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在Windows2000以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL、访问令牌和授…”相关的问题
A.ACL只能由管理员进行管理
B.ACL对象全述符的基本组成部分，它包括有权访问对象的用户和组的SID
C.访问令牌存储着用户的SID、组信息和分配给用户的权限
D.通过授权管理器，可以实现基于角色的访问控制
A.DMZ是一个非真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
A.DMZ是一个非真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
对周边网络而言，不正确的解释是
A周边网络是一个非真正可信的网络部分
B周边网络访问控制策略决定允许或禁止进入通信
C允许周边网络访问内部网络中合适的服务
D允许外部用户访问周边网络上合适的服务
A.我的文档图标用于查看和管理，我的文档文件夹中的文件和文件夹，它是系统默认的文档保护位置
B.计算机图标用户可以管理磁盘文件，文件夹等内容
C.网络图标用户可以配置本地网络连接，设置网络标识进行访问控制，设置和映射网络驱动器
D.回收站暂时存放，用户已经删除的文件和文件夹等信息，并且用户随时可以还原删除的文件夹或文件
A.DMZ是一个非真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.DMZ区是一个开放的区域
A.用户可以选择自己工作站的资源共享或停止共享
B.网络中各用户组的成员均可改变网络中共享的文件和数据
C.在对等方式中，本地文件和异地共享文件的访问对用户来说都是一致的
D.当以计算移动方式实现文件和数据共享时，只能通过过程调用的方法
A.打印机的所有者自动对该打印机享有全部访问权限
B.网络资源访问和共享是通过用户的个人账户和附加在账户上的属性来体现
C.本地用户组只供一个工作站管理和使用
D.一个用户只能是一个用户组的成员
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
