A、自主访问控制
B、强制访问控制
C、基于规则的访问控制
D、基于身份的访问控制
A、主要针对软件漏洞或可靠性错误进行测试
B、采用大量测试用例进行激励、响应测试
C、一种试探性测试方法，没有任何理论依据
D、利用构造畸形的输入数据引发被测试目标产生异常
A、一般情况下，为了系统安全，对于一般常规级别的应用，不需要root用户来操作完成
B、普通用户可以通过su和sudo来获得系统的超级权限
C、对系统日志的管理，添加和删除用户等管理工作，必须以root用户登录才能进行
D、root是系统的超级用户，无论是否为文件和程序的所有
A、ARP欺骗可直接获得目标主机的控制权
B、ARP欺骗可导致目标主机的系统崩溃，蓝屏重启
C、ARP欺骗可导致目标主机无法访问网络
D、ARP欺骗可导致目标主机
Alice有一个消息M通过密钥K2生成一个密文E(K2，M)然后用K1生成一个MAC为C(K1，M)，Alice将密文和MAC发送给Bob，Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较，假如相同再用K2解密Alice发送的密文，这个过程可以提供什么安全服务?
A、仅提供数字签名
B、仅提供保密性
C、仅提供不可否认性
D、保密性和消息完整性