"需要時，授權(quán)實體可以訪問和使用的特性"指的是信息安全的（）

空白（1）處填（）

在Windows操作系統(tǒng)平臺上采用通用硬件設(shè)備和軟件開發(fā)工具搭建的電子商務(wù)信息系統(tǒng)宜采用（）作為信息安全系統(tǒng)架構(gòu)。

某公司網(wǎng)管員對核心數(shù)據(jù)的訪問進行控制時，針對每個用戶指明能夠訪問的資源，對于不在指定資源列表中的對象不允許訪問。該訪問控制策略屬于（）

某單位在制訂信息安全策略時采用的下述做法中，正確的是（）

信息安全管理體系是指（）

Windows NT和Windows 2000系統(tǒng)能設(shè)置為在若干次無效登錄后鎖定賬號，此技術(shù)可以防止（）

基于角色的訪問控制中，角色定義、角色成員的增減、角色分配都是由（）實施的，用戶只能被動接受授權(quán)規(guī)定，不能自主地決定，用戶也不能自主地將訪問權(quán)限傳給他人，這是一種非自主型訪問控制。

一臺裝有無線網(wǎng)卡的客戶端與網(wǎng)絡(luò)橋接器（AP）間在傳遞數(shù)據(jù)前必須建立關(guān)系，且狀態(tài)為（）時，信息交換才成為可能。

空白（2）處填（）