在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？
A、数字签名
B、非对称加密算法
C、数字证书
D、消息认证码
下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
A、目标测试
B、外部测试
C、内部测试
D、双盲测试
为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星或（）完整性原则？
A、Bell-LaPadula模型中的不允许向下写
B、Bell-LaPadula模型中的不允许向上读
C、Biba模型中的不允许向上写
D、Biba模型中的不允许向下读
A、威胁×风险×资产价值
B、（威胁×资产价值×脆弱性）×风险
C、单次损失值×频率
D、（威胁×脆弱性×资产价值）×控制空隙
下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
A、强制访问控制（MAC）
B、集中式访问控制（DecentralizedAccessControl）
C、分布式访问控制（DistributedAccessControl）
D、自主访问控制（DAC）