鉴别的基本途径有三种： 所知、所有和个人特征， 以下哪一项不是基于你所知道的
A、口令
B、令牌
C、知识
D、密码
ISO 7498-2 开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型 安全服务是
A、访问控制
B、数据完整性
C、数据保密性
D、身份鉴别
Bell-LaPadula 模型的出发点是维护系统的___，而 Biba 模型与 Bell-LaPadula 模型完全对立，它修正了 Bell-LaPadula 模型所忽略的信息的___问题。它们存在共同的缺点：直接绑定主体与客体，授权工作 困难。
A、保密性可用性
B、可用性保密性
C、保密性完整性
D、完整性保密性
A、所谓“黑盒”测试就是测试过程不测试报告中的进行描述，切对外严格保密
B、出于安全考虑，在测试过程中尽量不要使用真实的生产数据
C、测试方案和测试结果应当成为软件开发项目文档的主要部分被妥善的保存
D、软件测试不仅应关注需要的功能是否可以被实现，还要注意是否有不需要的功能被实现了
A、决定使用哪些安全控制措施
B、对设计方案的安全性进行评估
C、开发信息系统的运行维护手册
D、开发测试、验收和认可方案