在SDL流程中，包括七个阶段，其中第一个阶段是（)。 A 需求分析 B 系统设计C 安全培训 D 实现

基于口令的身份认证是一种()的验证手段。

A 用户所知道

B 用户所拥有

C 用户所希望

D 用户所支配

()是对一系列访问控制规则集合的描述，可以是非形式化的，也可以是形式化的。

A 账号

B 访问控制列表

C 访问控制模型

D 访问控制标识

( )是使信息在主体和客体之间流动的一种交互方式。访问包括读取数据、更改数据、运行程序、发起连接等。

A 服务

B 资源

C 访问

D 访问控制

( )是指主动的实体，是访问的发起者，它造成了信息的流动和系统状态的改变，通常包括人、进程和设备。

A 客体

B 主体

C 访问

D 访问控制