A、漏洞是存在于信息系统的某种缺陷
B、漏洞存在于一定的环境中，寄生在一定的客体上（如TOE中、过程中等）
C、具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失
D、漏洞都是人为故意引入的一种信息系统的弱点
Bell-LaPadula模型的出发点是维护系统的___，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的___问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A、保密性可用性
B、可用性保密性
C、保密性完整性
D、完整性保密性
A、网络接口层
B、互联网络层
C、传输层
D、应用层
A、自主访问控制允许客体决定主体对该客体的访问权限
B、自主访问控制具有较好的灵活性和可扩展性
C、自主访问控制可以方便地调整安全策略
D、自主访问控制安全性不高，常用于商业系统
A、提供代理服务
B、隐藏部网络地址
C、进行入侵检测
D、防止病毒入侵