A、通过安全需求分析，确定软件安全需要的安全标准和相关要求
B、通过安全需求分析，确定软件安全需要的安全技术和工作流程
C、通过安全需求分析，确定软件安全需要的安全标准和安全管理
D、通过安全需求分析，确定软件安全需要的安全技术和安全管理E

A、该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限。
B、一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作
C、在该模型中，每个用户只能有一个角色
D、在该模型中，权限与用户关联，用户与角色关联

A、对称加密算法
B、消息认证码算法
C、消息摘要算法
D、数字签名算法

A、保密性
B、完整性
C、可用性、可控性、可靠性
D、A，B，C都是

A、自主访问控制允许客体决定主体对该客体的访问权限
B、自主访问控制具有较好的灵活性和可扩展性
C、自主访问控制可以方便地调整安全策略
D、自主访问控制安全性不高，常用于商业系统