单项选择题 在信息系统中，访问控制是最重要的安全功能之一。访问控制模型将所有实体分为主体和客体两大失，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体客体和访问权阳的述中正确的是（）。

单项选择题 网络安全法将等级保护制度作为（），2016年11月发布的（）第二十一条明确指出”国家实行网络安全等级保护制度“。正式宣告在网络空间（），我国将等级保护制度作为基本国策。同时也正式将针对信息系统的（）变更为针对网络安全的等级保护标准。现正在修订的《等级保护基本要求》和《等级保护定级指南》等标准的前缀也已从过去的”信息安全“修改为（）。

单项选择题 在网络安全领域中，（）很早就被应用在各种网络攻击方式中（例如在进行口令破解时，针对用户的习惯去设置），能极大提高（），而随着网络（）的不断发展，社会工程学逐渐成为一种主要的（），使用社会工程学为主的攻击方式突破（）的事件在最近数年呈现上升甚至泛滥的趋势。