单项选择题 入侵者故意在操作系统中留下陷阱的功能被称为（）。

单项选择题 下列哪一个安全模型引入对象只能通过程序访问（）。

单项选择题 用户识别并出示凭据只一次对一个系统的方法被称为（）。