民國103年 第1梯次 電腦硬體裝修丙級 學科
第43題
根據美國國防部公佈的評估標準,電腦系統的安全度可分為許多等級,下列那一個等級開始 具有「多層安全管制」的能力?
題目
根據美國國防部公佈的評估標準,電腦系統的安全度可分為許多等級,下列那一個等級開始 具有「多層安全管制」的能力?
- (1) C 1
- (2) D
- (3) C 2
- (4) B 1
官方答案
(4) B 1
解析
美國國防部公布的 TCSEC（橘皮書）將電腦系統安全等級由低至高分為 D、C1、C2、B1、B2、B3、A1。B1 稱為「標記安全保護」（Labeled Security Protection），是第一個要求強制存取控制（MAC）並為資料建立安全標記的等級，因此具備多層安全管制能力。C1 僅有自主存取控制（DAC），C2 在 C1 之上增加個別登入與稽核能力，兩者都還沒有強制存取控制；D 則是最低等級，幾乎不具備安全防護要求。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。