多项选择题
安全需求分析阶段的关键活动包括（）。
A.识别相关法律、法规和标准的安全要求 B.初步识别业务功能、流程及业务活动中需要保护的资产 C.识别业务活动中面临的安全威胁 D.确定安全威胁所对应的安全需求并分析数据在机密性、完整性和可用性方面的安全需求
多项选择题 下列属于访问控制技术的是（）。
多项选择题 在设计密码的存储和传输安全策略时应考虑的原则包括（）。
多项选择题 等级保护三级以上系统应至少采用两种认证方式，下列属于认证方式的有（）。
