A、协议可以分为两个步骤：一是用户身份鉴别，二是获取请求服务
B、协议可以分为两个步骤：一是获得票据许可票据，二是获取请求服务
C、协议可以分为三个步骤：一是用户身份鉴别，二是获得票据许可票据，三是获得服务许可票据
D、协议可以分为三个步骤：一是获得票据许可票据，而是获得服务许可票据，三是获得服务
A、BLP模型影响了许多其他访问控制模型的发展
B、Clark-wilson模型是一种以事务处理为基本操作的完整性模型
C、ChineseWall模型是一个只考虑完整性的完全策略模型
D、Biba模型是一种在数学上与BLP模型对偶的完整性保护模型
A、能将自身代码注入到引导区
B、能将自身代码注入到扇区中的文件镜像
C、能将自身代码注入文本文件中并执行
D、能将自身代码注入到文档或模板的宏中代码
A、异常检测、网络检测
B、误用检测、异常检测
C、主机检测、网络检测
D、网络检测、误用检测
某机构要新建一个网络，除部办公、员工等功能外，还要对外提供访问本机构网络.和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护网不受攻击，在DMZ和网之间配一个部防火墙，在DMZ和Internet间，较好的策略是：
A、配置一个外部防火墙，其规则为除非允许，都被禁止
B、配置一个外部防火墙，其规则为除非禁止，都被允许
C、不配置防火墙，自由访问，但在主机上安装杀病毒软件
D、不配置防火墙，只在路由器上设置禁止PING操作