2022CISE/CISO知识体系大纲：访问控制

2022年CISE/CISO（注册信息安全专业人员）考试内容以考试大纲为基础，如有考生想要参加并获得CISE/CISO认证，建议先了解考纲，2022年预计仍沿用2019年版本，小编特为大家整理了注册信息安全专业人员知识体系大纲（CISE/CISO）每章内容供大家参考。以下是CISE/CISO的知识子域：访问控制

知识域：信息安全支撑技术

知识子域： 访问控制

1 访问控制模型的基本概念

理解访问控制的概念、作用及访问控制模型的概念。

自主访问控制模型

理解访问控制列表与访问能力表实现访问控制功能的区别。

强制访问控制模型

理解强制访问控制模型的概念及特点；

了解 Bell-LaPadula 模型的作用及特点；

了解 Biba 模型的作用及特点；

了解 Clark-Wilson 的作用及特点；

了解 Chinese Wall 模型的作用及特点。

4 基于角色的访问控制模型

了解基于角色的访问控制模型基本概念及特点；

了解基于角色的访问控制模型的构成及访问控制规则。

5 特权管理基础设施

了解 PMI 的主要功能、体系架构及应用。