以下哪项是对于无访问角色有效的用例？（)

A.DAC 模型中主体对它所属的对象和运行的程序有全部的控制权

B.DAC 实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者

C.在MAC 这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。

D.RBAC 模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它

A.我想要在网站上浏览购物

B.作为一个用户，我想要能够登录网站，以便我可以用会员身份进行商品浏览

C.作为一个管理员，我想查看每天登录的人数

D.我想要查看用户的购物记录，以便我核对出问题的单据

A.该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限。

B.一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作

C.在该模型中，每个用户只能有一个角色

D.在该模型中，权限与用户关联，用户与角色关联

A.访问控制列表

B.系统服务配置情况

C.审计记录

D.用户账户和权限的设置

A.访问控制列表

B.系统服务配置情况

C.审计记录

D.用户帐户和权限的设置

A.创建一个RAM角色，然后赋予该用户

B.创建一个能够访问该SLB的RAM账号，然后在他完成配置工作后立刻删除该账号

C.将自己的账号开放给该用户24小时，然后更改账号密码

D.在安全组中将SLB所需要的对应端口打开，然后通过安全策略允许该账号访问

A.A9.2.6撤销访问权

B.A11.2.1用户注册

C.A11.2.4用户访问权的复查

D.A11.5.2用户标示和鉴别

A.作为一个开发，我想实现数据访问，以便我可以开始后面的服务实现

B.作为一个用户，我想要登录网站，浏览商品，选定商品放购物车，用几种方式支持，以便我可以有会员积分

C.作为一个网站管理员，我想要统计每天的日活度，以便提供数据给产品经理反馈

D.作为一个测试人员，我想要实现自动化测试，以便可以方便的做回归测试

A.更严密

B.更方便

C.两者差不多

D.两者无法相比