以下哪一个是对人员安全管理中“授权蔓延”这概念的正确理解？

基本要求的选择和使用中，定级结果为S3A2，保护类型应该是

对社会秩序、公共利益造成特别严重损害，定义为几级

对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级

从系统服务安全角度反映的信息系统安全保护等级称

对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等,称为

下面哪个安全评估机构为我国自己的计算机安全评估机构?

Bell-LaPadula模型的出发点是维护系统的（  ），而Biba模型与Bell-LaPadula模型完全对立，它修正了 Bell-LaPadula模型所忽略的信息的（  ）问题。它们存在共同的缺点:直接绑定主体与客体，授权工作困难

有关L2TP（Layer 2 Tunneling Protocol)协议说法有误的是

包过滤技术与代理服务技术相比较

在ISO/OSI定义的安全体系结构中没有规定