通常，提供第一层访问控制的访问控制策略是（）

A.Bucket访问控制列表

B.BucketPollcy

C.访问控制

D.共享对象

A.认证策略、授权策略、访问控制策略

B.认证策略、授权策略、访问控制策略、应用控制策略

C.认证策略、授权策略

D.网络控制策略和应用控制策略

A.自主访问控制允许客体决定主体对该客体的访问权限

B.自主访问控制具有较好的灵活性扩展性

C.自主访问控制可以方便地调整安全策略

D.自主访问控制安全性不高，常用于商业系统

A.强制访问控制(MAC)

B.集中式访问控制(DecentralizedAccesscontrol)

C.分布式访问控制(DistributedAccesscontrol)

D.自主访问控制(DAC)

A.操作安全控制

B.操作权限控制

C.数据安全控制

D.数据权限控制

A.BLP模型和Biba模型都是强制访问控制模型

B.Biba模型和ChineseWall模型都是完整性模型

C.访问控制矩阵不属于自主访问控制模型

D.基于角色的访问控制属于强制访问控制

A.基于应用的访问控制

B.基于用户的访问控制

C.基于位置的访问控制

D.基于威胁的访问控制

A.信息流控制

B.推论控制

C.访问控制

D.隐通道控制