在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？
A、基于角色访问控制
B、基于内容访问控制
C、基于上下文访问控制
D、自主访问控制
电子邮件的机密性与真实性是通过下列哪一项实现的（）？
A、用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密
B、用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密
C、用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密
D、用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密
A、攻击者，受害者，放大网络
B、攻击者，受害者，数据包碎片，放大网络
C、攻击者，受害者，数据包碎片
D、攻击者，受害者，带外数据
如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
A、重放攻击
B、Smurf攻击
C、字典攻击
D、中间人攻击
作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？
A、自主访问控制（DAC）
B、强制访问控制（MAC）
C、基于角色访问控制（RBAC）
D、最小特权（LeastPrivilege）