基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

A.高、中、低
B.对象的价值、实施的手段、影响（结果）
C.按风险性质、按风险结果、按风险源
D.自然事件、人为事件、系统薄弱环节

A.应提供访问控制服务以防止用户否认已接收的信息
B.应提供认证服务以保证用户身份的真实性
C.应提供数据完整性服务以防止信息在传输过程中被删除
D.应提供保密性服务以防止传输的数据被截获或篡改

A.数字证书
B.用户名和密码
C.电子邮件地址
D.SSL