A、它可以用来实现完整性保护，也可以用来实现机密性保护
B、在强制访问控制的系统中，用户只能定义客体的安全属性
C、它在军方和政府等安全要求很高的地方应用较多
D、它的缺点是使用中的便利性比较低
ISO7498-2开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型安全服务是
A、访问控制
B、数据完整性
C、数据保密性
D、身份鉴别
身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是__。
A、身份鉴别是授权控制的基础
B、身份鉴别一般不用提供双向的认证
C、目前一般采用基于对称密钥加密或公开密钥加密的方法
D、数字签名机制是实现身份鉴别的重要机制
桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的有点不包括
A、不需要对原有的网络配置进行修改
B、性能比较高
C、防火墙本身不容易受到攻击
D、易于在防火墙上实现NAT
DHCP监听(DHCPSnooping)是一种DHCP安全特性，可以有效防DHCPSnooping攻击，以下哪条不是该安全特性的描述
A、比较DHCP请求报文的（报文头里的）源MAC地址和（报文容里的）DHCP客户机的硬件地址（即CHADDR字段）是否一致
B、将交换机端口划分信任端口，非信任端口两类
C、限制端口被允许访问的MAC地址的最大数目
D、对端口的DHCP报文进行限速