强制访问控制（英語：mandatory access control，缩写MAC）在计算机安全领域指一种由操作系统约束的存取控制，目标是限制主体或发起者访问或对对象或目标执行某种操作的能力。在实践中，主体通常是一个进程或线程，对象可能是文件、目录、TCP/UDP端口、共享内存段、I/O设备等。主体和...

强制访问控制的限制）。 自主访问控制常常与强制访问控制（MAC，Mandatory Access Control，又叫非自主访问控制）对比。有时候，一个系统称其整体有“自主的”或者“纯自主的”访问控制的时候，意味着这个系统没有强制访问控制。而有的时候，系统也可以同时实现自主访问控制和强制访问控制...

安全增強式Linux（SELinux，Security-Enhanced Linux）是一个Linux内核的安全模组，其提供了访问控制安全策略机制，包括了强制访问控制（Mandatory Access Control，MAC）。 SELinux是一组内核修改和用户空间工具，已经被添加到各种Linux...

Linux安全模块提供了强制访问控制所需的功能，同时尽量减少对Linux内核的修改。因此，它更多的作用是解决访问控制的问题。Linux安全模块的访问控制和系统审计很相似，但存在细微不同。审计要求所有的访问（包括成功的和被阻止的）都被记录下来，而Linux安全模块无法实现此功能，因为访问控制可能在调用Linux安全模块之前就阻止该访问。...

是一个对内核的增强工具，将程序限制在一个有限的资源集合中。AppArmor 独特的安全模型将对访问属性的控制绑定到程序而非用户。” AppArmor 通过提供强制访问控制（MAC）来补充传统的Unix自主访问控制（DAC）模型。 从Linux内核的2.6.36版本开始，它已经被包含在主流分支中，并且自2009年它的开发得到了...

Astra Linux是俄罗斯为满足俄罗斯陆军及其他武装部队与情报机构的需求而开发的一款基于Linux的计算机操作系统。该系统通过强制访问控制提供满足俄罗斯“绝密”级机密信息的数据保护（英语：data protection）要求，并已获得俄罗斯联邦国防部、俄羅斯聯邦技術出口管制局和俄羅斯聯邦安全局的官方认证。...

访问控制有很多模型，比如： 自主存取控制（英語：Discretionary access control） 强制存取控制（英語：Mandatory access control） 角色存取控制（英語：Role-based access control） 规则存取控制（英語：Rule...

訊息鑑別碼（Message authentication code），在密码学中用来提供消息验证的一段短数据块。 强制访问控制（Mandatory Access Control），一种计算机安全机制。 乘積累加運算（Multiply-accumulate），數字信號處理器中的一種特殊指令。...

访问权限。 强制完整性控制在对象的安全描述符中使用了一个新的访问控制项（ACE）类型来代表对象的完整性级别。在Windows中，访问控制列表（ACL）被限制为授予访问权限（读取、写入、执行权限）和特权给用户和组。在安全引用监视器执行授权授予对象的访问权限前，会将访问...

强制门户（英文：Captive portal，又名强制网络门户、强制主页）是在授予新连接至Wi-Fi的用户更广的网络（互联网）访问权限之前在其网页浏览器呈现中的网页，其常用于呈现可能需要认证或接受最终用户许可协议/可接受使用策略的着陆页或登录页。强制门户应用于各方面的移动宽带服务中（如有线连接、计...

以角色為基礎的存取控制（英語：Role-based access control，RBAC），是資訊安全領域中，一種較新且廣為使用的存取控制機制，其不同於強制存取控制以及自由選定存取控制直接賦予使用者權限，而是將權限賦予角色。1996年，萊威·桑度（Ravi Sandhu）等人在前人的理論基礎上，提...

如果主体对对象的所有访问模式符合安全策略，则该系统的状态被定义为“安全”。为了确定是否允许特定的访问模式，系统需要将主体的许可权与对象的等级（更确切地说，数据等级和数据分隔的组合所构成的安全级别 ）进行比较。这种许可/等级模式以术语“网格”表示。 该模型定义了一个自主访问控制 (DAC) 规则和两个强制访问控制 (MAC)...

术。在这样的方案下，几乎所有的进程间的内存都和其他进程的相互隔离了，除了某些进程指定允许其他进程访问用以协同工作的变量和内存块。 某些环境下，系统安全策略可能不允许进程间通信(IPC)。比如在强制访问控制系统(Mandatory access control systems)中，不同安全等级的进程是不允许相互通信的。...

本地文件系统（例如HFS/HFS+），网络文件系统（NFS）客户端与服务器，加密框架，UNIX System V进程间通信（IPC），审计机制，强制访问控制，和一些锁原语。XNU中的BSD代码来自FreeBSD内核。尽管其中相当一部分代码都被深度修改过，苹果和FreeBSD项目之间依然会交换代码。 XNU在Mac...

tion）、精神杀害（menticide）、强行说服（coercive persuasion）、思想改造（thought reform），指有意圖或强制性地向被操纵者灌輸思想，以迎合操縱者的目的或特定主張的一連串手法與過程的行為。洗脑本质的含义：採用手段将符合自己利益的认识与思想去灌输给他人。...

要求核心模式的「程式碼簽章」（Code signing）。 使用最新的杀毒软件 打补丁 使用防止缓冲区溢出的編譯器 软件和固件的加密。 使用具备强制访问控制的操作系统，例如SE Linux 当应用程序允许攻击者访问通常受到应用程序或用户保护的资源时，则发生了水平特权提升。其结果是，应用程序执行的操作与之相同，但使用或得到了与应...

VSAM）具有两大优势：首先，它引入了用一条命令访问多条记录的概念；其次，它消除了指定如何访问记录的需求（即无论是否使用索引）。 SQL最初基于关系代数和元组关系演算，包含多种类型的语句，这些语句可被非正式地归类为以下子语言：数据查询语言（DQL）；数据定义语言（DDL）；数据控制语言（DCL）；数据操作语言（DML）。...

访问的同步机制，即用于在并发控制中保证对互斥要求的满足。 一般的鎖是建議鎖（advisory lock），每個線程在訪問對應資源前都需取得鎖的資訊，再根據資訊決定是否可以存取。若存取對應資訊，鎖的狀態會改變為鎖定，因此其他線程此時不會訪問該資源，當資源結束後，會恢復鎖的狀態，允許其他線程的訪問...

强制设置hao123为IE首页，被泰国网民抵制。 hao123为Windows设计了“hao123桌面版”及“百度浏览器hao123专版”，并为iPhone、Android设计了手机客户端应用，以帮助电脑和手机使用者通过hao123快捷访问常用网站。 hao123使用非法的「首頁綁架」手段，强制...

但只有具有管理员权限的用户才能修改其内容。Windows Vista为DACL增加了强制访问控制功能。DACL是Windows Vista及后续操作系统的用户账户控制功能的主要检查点。 第二个列表被称为系统访问控制列表（SACL），用于描述对文件或文件夹的特定行为是否应当被审核，以及在操作成功后是...

访问4 GB地址空间的限制并没有远离日常的使用。區段允許作業系統对每個行程虛擬定址空間的限制，最大可利用64 GB的系統記憶體，但这种最終回歸到區段的尴尬，经常被引述为朝着64位元處理器发展的动机。 2003年问世的x86-64架构下，强制...

Access Control (MAC) and Physical Layer (PHY) Specifications [第11部分：无线局域网介质访问控制（MAC）和物理层（PHY）规范]. (IEEE Std 802.11-2016). IEEE. 2016-12-14. ISBN 978-1-5044-3645-8...

目前世界上有多个国家实行以鼓励为主的少生优生政策，如孟加拉国。历史上，20世纪晚期，南美洲的秘鲁曾经对原住民印第安人进行强制人口控制，声称目的为消灭贫困。 世界上人口和生殖健康领域最大的资助机构是联合国人口基金。该基金指出，“关于计划生育的决定必须完全出于自愿”。 与计划生育相关的非政府组织有国际计划生育联合会。...

天。根據《PAFACA法案》，出售要符合條件，總統必須通過跨部門流程確定交易完成後該應用不再受敵對國家控制或與敵對國家無運營關係，並且交易完成後法案的限制不再適用。然而，《PAFACA法案》並未強制要求指定應用的所有者進行出售。在出售期限之前，擁有該應用程式的公司必須應用戶要求提供其數據，並以機器可...

資訊系統層面的實務存取控制方法分類如下： 強制存取控制（Mandatory Access Control） 自由選定存取控制（Discretionary Access Control） 以角色為基礎的存取控制（Role-Based Access Control） 以規則為基礎的存取控制（Rule-Based...

强制失效（Compulsory miss），又称冷失效（Cold start miss），指地址第一次被引用时的失效。改变缓存大小或相联度都不能影响这类失效。 容量失效（Capacity miss），是指某段数据由于缓存已满而被逐出后，当缓存再一次企图访问...

台上与加密卷进行交互操作的应用程序是透明的。 加密文件系统（EFS）可以与BitLocker结合使用，在操作系统运行时提供保护。要控制操作系统中的进程和用户对文件的访问，使用者只能使用运行于Windows层面的加密软件（如EFS）。因此，BitLocker和EFS提供了针对不同类别攻击的保护。...

什么把频率分割频率给应答和原声；如果接受的频率跟自己相同就可以简单的忽略掉。通过改进电话系统可以允许更高的速度，分离的可用电话信号带宽依然受到數據機强制半速限制。 數據機设计的最主要的进步是1990年代晚期推出的56 kbps标准。这个标准类似于更早的1980年代被用户拒绝的高度／低速系统，但是随着...

FD装置能够与现有CAN装置共存于同一控制网络。 CAN总线是五个使用在车载诊断 (OBD)-II标准的协议的其中一个。1996年以后，所有在美国销售的汽车及轻型卡车被强制要求符合OBD-II标准。在欧盟，自2001年后销售的汽油载具及2004年后销售的柴油载具都强制规定需要符合EOBD标准。 CAN总线通常应用于如下领域...

利，可以利用联合国等国际组织和非政府组织资助发展中国家的人口控制计划，并为各国培训人口学家和官员。虽然该文件中列举的国家中并不包括中国，但联合国人口基金会对计划生育政策的实施起到了重要作用。1972年到1978年间，该基金会主任曾8次访问中国。1980年，基金会与中国签署协议资助中国开展人口普查、...

1952年提出人口计划。 1976年印度修改了宪法，英迪拉·甘地总理开始进行强制性的人口控制，绝育人数从1974-1975年度的130万升至1976-1977年度的810万。 1977年1月提前举行的大选中，英迪拉·甘地因政见及推行强制性的人口控制计划而败选。印度人民党当选后实行了以自愿和政策鼓励为导向的家庭幸福工程。1975年的35...