单项选择题
某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）
A.自主访问控制（DAC） B.强制访问控制（MAC） C.基于角色的访问控制（RBAC） D.访问控制列表方式（ACL）
单项选择题 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）
单项选择题 某单位在制订信息安全策略时采用的下述做法中，正确的是（）
单项选择题 通过安全认证中心（CA）获得证书主体的X.509数字证书后，可以得知（）
