為幫助考生備考，希賽小編為大家整理了中級通信工程師模擬試題（98），希望對在備考中級通信工程師考試的考生有幫助。

1、根據可信計算機系統評估準則，計算機安全等級中的C2級稱為（）。

A. 酌情安全保護級              B. 訪問控制保護級

C. 結構化保護級                D. 驗證保護級

【答案】B

【解析】可信計算機系統評估準則（TCSEC），即網絡安全橙皮書，一直被用來評估計算機系統的安全性，即計算機安全級別，多年以來一直是評估多用戶主機和小型操作系統的主要方法。網絡安全橙皮書把安全的級別從低到成 4個類別：D 類、C類、 B 類和A類。

1）D類級別是最低的安全級別，擁有這個級別的操作系統是完全不可信任的 。任何用戶都可以自由進出，沒有系統訪問限制和數據訪問限制，任何人不需要任何賬戶就可以進入系統，同時操作系統不受任何限制，可以隨意訪問他人的數據文件，在硬件方面也沒有任何保護措施，信息系統極容易受到損害。

2）C級中有兩個級別 Cl和C2。

Cl 級稱為有選擇的安全保護或稱酌情的安全保護系統，它要求系統硬件有一定的安全保護，用戶在使用前必須登記到系統。不足之處在于用戶可以直接訪問操作系統的根目錄，Cl 級不能控制進入系統的用戶的訪問級別。

C2 級稱為訪問控制保護，引進了訪問控制環境（用戶權限級別）的增加特性，該環境具有進一步限制用戶執行某些命令或訪問某些文件的權限，而且還加入了身份驗證級別。

3 )B 級中有3個級別 Bl 、B2 、B3

Bl 級稱為標識的安全保護，是支持多級安全（如秘密和絕密）的第一個級別，這個級別說明一個處于強制性訪問控制之下的對象，系統不允許文件的擁有者改變其許可權限

B2 級稱為結構化保護級別，它要求計算機系統中所有的對象都加標簽，而且給設備(磁盤、磁帶和終端)分配單個或多個安全級別。

B3 級稱為安全區域級別，它使用安裝硬件的方式加強域。例如，內存管理硬件用于保護安全區域免遭無授權訪問或其他安全區域對象的修改。

4）A級稱為驗證保護或驗證設計級別，是當前的較高級別，它包括一個嚴格的設計、控制和驗證過程。