A.操作系统审计的记录B.系统日志C.应用程序的日志信息D.基于目标的数据源从主机获取的安全审计数据的来源包含……

多项选择题安全审计系统按工作方式可分为（）。

A.面向主机的安全审计系统
B.面向网络的安全审计系统
C.集中式安全审计系统
D.分布式安全审计系统

多项选择题授权是资源所有者或控制者授予其它人访问或使用此资源的权限，对授权控制的要求有如下（）几个方面。

A.一致性
B.统一性
C.完整性
D.可审计性

单项选择题（）可以解决大规模主体动态授权问题，而且是未来开放网络环境中较为理想的访问控制策略模型。

A.TrustBAC
B.ABAC
C.RBAC
D.MAC

多项选择题在设计与实现访问控制机制时应遵守基本原则有（）。

A.纵深防御原则
B.最小特权原则
C.多人负责原则
D.职责分离原则

单项选择题PKI作为安全基本设施能提供多种安全服务，但是（）服务不包含在内。

A.数据可用性
B.数据完整性
C.数据机密性
D.不可否认性