习题04章-LotusDomino6.5的安全机制

习题04章：LotusDomino6.5的安全机制1.[问答题]Domino安全层次模型包含了哪几部分的内容？..................................................22.[问答题]Domino服务器安全性主要涉及哪几个方面？......................................................23.[问答题]Domino应用程序的安全性主要考虑哪几个方面？..............................................34.[问答题]数据库ACL包含哪几个存取级别？......................................................................35.[问答题]ACL中的项目“-Default-”和“Anonymous”的区别是什么？..............................46.[问答题]在ACL中有一项“*/students/cqu”的存取级别为“作者”，“*/2002/students/cqu”的存取级别为“编辑者”，用户“stu333/2002/students/cqu”再数据库中没有单独指定存取级别，，问用户“stu333/2002/students/cqu”的存取级别是什么？................................................57.[问答题]用户t01/cqu在ACL中的存取级别为“读者”，群组teachers在ACL中的存取级别是“作者”，t01/cqu是群组teachers的一个成员，请问t01/cqu在ACL中的存取级别是什么？..................................................................................................................................................58.[问答题]用户t01/cqu没有在ACL中设置存取级别，群组teachers在ACL中的存取级别是“作者”，群组teacherLeaders，在ACL中的存取级别是“读者”，t01/cqu是群组teachers和teacherLeaders的一个成员，请问t01/cqu在ACL中的存取级别是什么？.........................69.[问答题]为用户t01/cqu在ACL设置“作者”存取级别，则缺省情况下，该用户是否具备“创建文档”的权限。...............................................................................................................610.[问答题]为用户t01/cqu在ACL设置“编辑者”存取级别，则缺省情况下，是否能取消该用户创建文档的权限。...........................................................................................................611.[判断题]“设计者”存取级别可以在ACL中创建角色。..............................................612.[问答题]有一个数据库discuss.nsf在Domino服务器上，使用@userroles可以返回当前用户的角色包含“[admin]”:“[delete]”。把该数据库创建一个拷贝在本地，拷贝时，选择了拷贝ACL。但是在本地使用@UserRoles返回同一个用户的角色时，是空的。请问什么原因？713.[问答题]假设有两个用户John，Peter在数据库ACL中都有“作者”存取级别，John在文档对读者域中，Peter在文档的作者域中。请问谁可以阅读文档，谁可以编辑文档？..714.[问答题]假设有两个用户John，Peter在数据库ACL中都有“读者”存取级别，John在文档对读者域中，Peter在文档的作者域中。请问谁可以阅读文档，谁可以编辑文档？..715.[选择题]SilviowantstoallowJackietocreateandmodifydocumentsinhisvideoapplication.buthedoesn’twantJackietomakealocalreplicaorcopyofthedatabase.Whichoneofthefollowingshouldsilviodotoaccomplishthis?.......................................................................816.[选择题]robertdoesnotwantauthorsinthevideodatabase'sACLtobeabletoeditcertainfieldsindocumentstheycreated.whatcanhedotoaccomplishthis?..................................817.[选择题]Ted,auserofthevideosapplication,isunabletocreateavideodescription.Kristin,theapplicationadministrator,surveystheACLanddiscoversthatTedisamemberoftwogroupsintheAcl.WhateffectiverightsdoseTedhavetotheapplication?............818.[选择题]johnhascreatedadatabaselibrary,librariansareresponsibleforaddingnewinformationtothedblibrary.whichoneofthefollowingminimunlevelofaccesshecangrantthelibrariansofthedblibrary?...............................................................................................................919.[选择题]thevideoaplicationaaclsuppors3typesofusers:.................................................920.[选择题]whichoneofthefollowingstatementsaboutanauthorsfieldsitrue?...................921.[选择题]tedisinagroupthathasauthoraccessinthereviewapplication’sacl.Howsever.Hecannoteditareviewhecreated,why?.........................................................................................922.[选择题]justicecteatedanagentthatonlyafewusersshouldbealbetouse.Whichoneofthefollowingshouldhedotopreventunauthorizedfromusingtheagent?...................................1023.[选择题]billhasanauthornamesfieldnamedalleditorsthatcalculatesalistofpossibleeditorsofthedocbasedonvaluesusershasenteredintoanotherfield.Thelistonlycontainsusers’firstandlastnames,andonlyshouldbedisplayedtouserswhocaneditdoc.Whichofthefollowinghide-whenformulasshouldbillusetocontrolthediaplsyofthefield?.........................1024.[选择题]Whichoneofthefollowingdescribeswhowillbeabletoseeanexistingdocthatcontainsareadersfield?.................................................................................................................1025.[选择题]Whichoneofthefollowingstatementsaboutreadersfieldistrue?.....................1126.[选择题]thevideoaplicationaaclsuppors3typesofusers:...............................................111.[问答题]Domino安全层次模型包含了哪几部分的内容？答：Domino安全模型以保护资源（如Domino服务器本身、数据库、工作站数据以及文档）为前提。有关访问权限的信息与每一个受保护的资源存储在一起。包含下面几个安全层次：1）网络安全性2）服务器安全性3）标识符安全性4）应用程序安全性5）应用程序设计元素安全性6）工作站数据安全性2.[问答题]Domino服务器安全性主要涉及哪几个方面？答：允许或禁止用户和服务器访问Domino服务器，还可以限制用户和服务器在Domino服务器上执行的操作。详细请参考本章第4.3节表格1。3.[问答题]Domino应用程序的安全性主要考虑哪几个方面？答：使用ACL限制访问应用程序控制Notes和Internet/Intranet用户以及Domino服务器对应用程序的访问。强制实现ACL的一致性通过强制在一个位置进行全部的ACL更改，来保护服务器上的数据库和模板。加密应用程序防止未经授权的用户访问服务器或工作站本地的应用程序。对应用程序或模板进行签名识别应用程序或模板的创建者。当用户访问应用程序时，系统会检查签名以确定是否允许执行此操作。例如，在Domino服务器上，代理管理器会检验代理的签名并检查签名者是否有权执行此操作。在Notes客户机上，对照工作站ECL中对签名者设定的权限来检查签名。加密外来和外出的Notes邮件确保只有原定收件人才能阅读邮件。使用电子方式对邮件消息进行签名验证发送消息的人是否是作者，以及是否有人篡改过数据。4.[问答题]数据库ACL包含哪几个存取级别？答：允许用户进行以下操作管理者修改数据库ACL。加密数据库。修改复制设置。删除数据库。执行较低存取级别允许的所有任务。设计者修改所有的数据库设计元素。创建全文搜索索引。执行较低存取级别允许的所有任务。编辑者创建文档。编辑所有文档（包括其他人创建的文档）读取所有的文档，除非表单中存在“读者”域。如果编辑者未在“读者”域中列出，则具有“编辑者”ACL存取级别的用户将无法读取或编辑文档。作者创建文档（如果用户或服务器还具有“创建文档”存取级别权限）在为用户或服务器指定“作者”存取级别的同时，还必须指定“创建文档”存取级别权限。编辑包