31.（1.0分）SELinux的主要功能是限制（）对资源的访问A. 客户端B. 程序C. 进程D. 用户

SELinux（安全增强型Linux） 的核心功能是通过强制访问控制（MAC）机制，限制进程对系统资源的访问。其主要目标是防止恶意或被入侵的进程超出授权范围操作资源，从而提升系统安全性。本题的关键在于理解SELinux的作用对象是运行中的进程，而非用户、程序或客户端。

选项分析

• A. 客户端：客户端通常是发起请求的实体（如网络请求方），但SELinux的作用范围是服务器端资源的访问控制，与客户端无关。
• B. 程序：程序是静态代码，SELinux实际控制的是程序运行后生成的进程，而非程序本身。
• C. 进程：正确选项。SELinux通过为进程分配安全上下文（如类型、角色），严格限制其访问权限，防止越权操作。
• D. 用户：用户权限管理属于传统的自主访问控制（DAC），而SELinux聚焦于进程级别的强制访问控制。