试题出自试卷《访问控制技术原理与应用（学习包章节练习题）》

问题1选项
A.下读
B.上写
C.下写
D.上读

A

本题考查强制访问控制相关知识。
强制访问控制（MAC）是指系统根据主体和客体的安全属性，以强制的方式控制主体对客体的访问，是一种不允许主体干涉的访问控制类型。根据MAC的安全级别，用户与访问的信息的读写关系有四种：即：下读（read down）：用户级别高于文件级别的读操作。上写（write up）：用户级别低于文件级别的写操作。下写（write down）：用户级别高于文件级别的写操作。上读（read up）：用户级别低于文件级别的读操作。其中用户级别高于文件级别的读写操作是下读。故本题选A。
希赛点拨：
访问控制的目标有两个：防止非法用户进入系统； 阻止合法用户对系统资源的非法使用，即禁止合法用户的越权访问。
访问控制类型可分为：自主访问控制、强制访问控制、基于角色的访问控制和基于属性的访问控制。