零信任的原则之一是认为，在访问被允许之前，所有资源访问的身份验证和授权是()的和()实施的。

A.持续认证

B.细粒度访问控制

C.业务零改造

D.动态授权

A.自动识别模式：端口初始状态为非授权状态，仅允许EAPOL报文收发，不允许用户访问网络资源；如果认证流程通过，则端口切换到授权状态，允许用户访问网络资源

B.强制授权模式；端口始终处于授权状态，允许用户不经认证授权即可访问网络资源

C.强制非授权模式；端口始终处于非授权状态，不允许用户访问网络资源

D.强制自动识别模式：如果认证流程通过，则端口切换到授权状态，允许用户访问网络资源

A.自主访问控制

B.强制访问控制

C.授权访问控制

D.非授权访问控制

A.强制访问控制

B.自主访问控制

C.对象重用保护

D.用户识别和鉴别

A.正确使用的授权访问

B.被滥用的授权访问

C.不成功的非授权访问

D.成功的非授权访问

防止静态信息被非授权访问和防止动态信息被截取解密是()。

A.数据完整性

B.数据可用性

C.数据可靠性

D.数据保密性

在强制访问控制中，系统是利用安全属性来决定用户是否可以访问某种资源。( )

A.数据完整性

B.数据可用性

C.数据保密性

D.数据可靠性

A.自主型访问控制

B.强制型访问控制

C.基于角色的访问控制

D.基于任务的访问控制

A.授权访问的正当使用

B.授权访问的误用

C.失败的非授权访问

D.成功的非授权访问

A.数据完整性

B.数据可用性

C.数据可靠性

D.数据保密性