（)是基于主体在系统中承担的角色进行的访问控制。

A.强制式访问控制

B.基于口令的访问控制

C.自主式访问控制

D.基于角色的访问控制

A.A.基于规则的策略

B.B.基于身份的策略

C.C.基于用户的策略

D.D.基于角色的策略

A.A.一对一

B.B.一对多

C.C.多对一

D.D.多对多

A.A.被动访问控制

B.B.自主访问控制

C.C.强制访问控制

D.D.完全访问控制

A.BLP模型和Biba模型都是强制访问控制模型

B.Biba模型和ChineseWall模型都是完整性模型

C.访问控制矩阵不属于自主访问控制模型

D.基于角色的访问控制属于强制访问控制

A.用户权限

B.可给予哪些主体访问权利

C.可被用户访问的资源

D.系统是否遭受入侵

A.基于名称的访问控制列表

B.反向访问控制列表

C.标准访问列表

D.访问控制列表流量记录

E.扩展访问控制列表

A.为用户提供系统的统一入口，并提供service_catalog功能

B.为OpenStack各组件提供基于token的认证框架，基于角色的访问控制框(RBAC)

C.提供更加灵活、方便、丰富的权限管理功能

D.集成更多的第三方认证方式及兼容更多的认证协议

A.数据库注入

B.用户的身份验证管理

C.基于权限系统的访问控制

D.视图、存储过程、加密函数