安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()
A、BLP模型
B、HRU模型
C、BN模型
D、基于角色的访问控制模型
下列报告中，不属于信息安全风险评估识别阶段的是()
A、资产价值分析报告
B、风险评估报告
C、威胁分析报告
D、已有安全威胁分析报告
A、资产识别
B、威胁识别
C、风险识别
D、脆弱性识别
在大多数情况下，病毒侵入计算机系统以后， ( )。
A、病毒程序将立即破坏整个计算机软件系统
B、计算机系统将立即不能执行我们的各项任务
C、病毒程序将迅速损坏计算机的键盘、鼠标等操作部件
D、一般并不立即发作，等到满足某种条件的时候，才会出来活动捣乱、破坏
在()中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、 达到私有网络的安全级别; ②代表的技术把所有传输的数据进行加密，可以代替 telnet ，可以为 ftp 提供一个安全的“通道”;③代表的协议让持有证书的 Internet 浏览器软件和 WWW 服务器之间构造安全通道传输数据，该协议运行在 TCP/IP 层之上，应用层之下。
A、①SSH②VPN③SSL
B、①VPN②SSH③SSL
C、①VPN②SSL③SSH
D、①SSL②VPN③SSH