访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中，标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1、2、3、4的方框分别对应的实体或部件正确的是（）

A.要求所有的开发人员参加软件安全开发知识培训
B.要求规范软件编码，并制定公司的安全编码准则
C.要求开发人员采用瀑布模型进行开发
D.要求邀请专业队伍进行第三方安全性测试，尽量从多角度发现软件安全问题

A.策略
B.管理者
C.组织
D.活动

A.科克霍夫在《军事密码学》指出系统的保密性不依赖于加密体制或算法的保密，而依赖密钥
B.保密通信过程中，通信方使用之前用过的会话密钥建立会话，不影响通信安全
C.密钥管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销
D.在保密通信过程中，通信双方可利用Diffie-Hellman协议协商出会话密