2020软考 信息安全工程师(第二版)学习总结【四】

第七章 访问控制技术原理与应用 访问控制概述 访问控制概念 访问控制是指对资源对象的访问者授权、控制的方法及运行机制。 访问者又称为主体，可以是用户、进程、应用程序等 资源对象又称为客体，即被访问的对象 授权是访问者可以对资源对象进行访问的方式，如文件的读写、删除等 控制：如拒绝访问、授权许可、禁止操作 访问控制目标 防止非法用户进入系统 阻止合法用户对系统资源的非法使用 访问控制模型 访问控制参

>>阅读原文<<