按照访问控制的对象分类,访问控制技术的主要应用场景类型有:物理访问控制、网络访问控制、操作系统访问控制、数据库/数据访问控制、应用系统访问控制。
注:详见《信息安全工程师教程》(第2版)151页
考点相关真题:
访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。如果按照访问控制的对象进行分类,对文件读写进行访问控制属于( )。
A.网络访问控制
B.操作系统访问控制
C.数据库/数据访问控制
D.应用系统访问控制
参考答案:B
参考解析:操作系统访问控制是针对计算机系统资源而采取的访问安全措施。操作系统访问控制的具体措施有文件读写、进程、内存等访问控制。