某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
A、认证
B、定级
C、认可
D、识别
安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？
A、Biba模型中的不允许向上写
B、Biba模型中的不允许向下读
C、Bell-LaPadula模型中的不允许向下写
D、Bell-LaPadula模型中的不允许向上读
IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？
A、机密性与认证
B、机密性与可靠性
C、完整性与可靠性
D、完整性与认证
下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）
A、安全核心
B、可信计算基
C、引用监视器
D、安全域
某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？
A、Bell-LaPadula模型
B、Biba模型
C、信息流模型
D、Clark-Wilson模型