A、保密性
B、完整性
C、可用性、可控性、可靠性
D、A，B，C都是
无论是哪一种web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于
A、设计型漏洞
B、开发型漏洞
C、运行型漏洞
D、以上都不是
A方有一对密钥(KA公开，KA秘密)，B方有一对密钥(KB公开，KB秘密)，A方向B方发送数字签名M，对信息M加密为：M’=KB公开(KA秘密(M))。B方收到密文的解密方案是___。
A、KB公开（KA秘密（M’））
B、KA公开（KA公开（M’）
C、KA公开（KB秘密（M’））
D、KB秘密（KA秘密（M’））
A、DAC模型中主体对它所属的对象和运行的程序有全部的控制权
B、DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者
C、在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。
D、RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它
在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个利益冲突类中，数据Y和数据Z在另一个利益冲突类中，那么可以确定一个新注册的用户
A、只有访问了W之后，才可以访问X
B、只有访问了W之后，才可以访问Y和Z中的一个
C、无论是否访问W，都只能访问Y和Z中的一个
D、无论是否访问W，都不能访问Y或Z