根据红皮书的安全准则,处理敏感信息需最大低安全级别是A.B2B.B1C.C2D.C1

Question

根据红皮书的安全准则，处理敏感信息需最大低安全级别是

A．B2

B．B1

C．C2

D．C1

Answer 1

正确答案：C
解析：该题考查红皮书安全准则的细节。美国国防部和国家标准局的可信任计算机系统评估准则(TCSEC)于1983年首次出版，称为橘皮书，随后对橘皮书作了补充，这就是著名的红皮书。该准则定义了4个级别：A、B、C、D，各级别还可进一步划分。其中C级有两个安全子级别：C1和C1。C2级提供比C1级系统粒度更细微的自主式访问控制。C2级可视为处理敏感信息所需的最低安全级别。C1级提供自主式安全保护，它通过将用户和数据分离，满足自主需求。