当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）
A、冒充
B、尾随
C、截获
D、欺骗
安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？
A、Biba模型中的不允许向上写
B、Biba模型中的不允许向下读
C、Bell-LaPadula模型中的不允许向下写
D、Bell-LaPadula模型中的不允许向上读
下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？
A、基于特征的IDS
B、基于知识的IDS
C、基于行为的IDS
D、专家系统
A、数据完整性
B、安全意识教育
C、数据准确性
D、保护资产
下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
A、目标测试
B、外部测试
C、内部测试
D、双盲测试