下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
A、强制访问控制（MAC）
B、集中式访问控制（DecentralizedAccessControl）
C、分布式访问控制（DistributedAccessControl）
D、自主访问控制（DAC）
当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险（）？
A、备份时间会稳定增长
B、备份成本会快速增长
C、存储成本会快速增长
D、服务器恢复工作不能满足恢复时间目标（RTO）的要求
A、指明应该做什么和不应该做什么的规定
B、最低水平的安全需求
C、安全措施的操作手册
D、安全建议
A、通过基于场景的分析方法来研究不同的安全威胁
B、一种将潜在的损失以及进行严格分级的分析方法
C、在风险分析时，将货币价值赋给信息资产
D、一种基于主观判断的风险分析方法