根据可信计算机系统评估准则（TESEC），用户能定义访问控制要求的自主保护类型系统属于A）A类B）B类C）C类D）D类

正确答案：C
解析：美国国防部公布了《可信计算机系统评估准则》TCSEC(TrustedComputerSystemEvaluationCriteria)，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。(最小保护)D级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如DOS，Windows的低版本和DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。(自主保护类)C1级：具有自主访问控制机制、用户登录时需要进行身份鉴别。(自主保护类)C2级：具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。(强制安全保护类)B1级：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。B2级：具有形式化的安全模型，着重强调实际评价的手段，能够对隐通道进行限制。(主要是对存储隐通道)B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。(其安全功能，依次后面包含前面的)因此用户能定义访问控制要求的自主保护类型系统属于C类。

正确答案：D
解析：在设计模式演化时，必须定义一组设计类。建议定义以下5种反映设计体系结构各个层次、不同类型的设计类。
  ● 用户接口类：定义人一机交互所必需的所有抽象。
  ● 业务域类：识别实现某些业务域元素所必需的属性和服务(方法)。通常是早期定义的分析类的精化。
  ● 过程类：实现完整管理业务域类所必需的低层业务抽象。
  ● 持久类：代表将在软件执行之外持续存在的数据存储(例如数据库)。
  ● 系统类：实现软件管理和控制功能，使得系统能够运行并在其计算环境内与外界通信。

正确答案：C
解析：美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted Computer System Evaluation Criteria)，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。
  (最小保护)D级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如DOS，Windows的低版本和DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。
  (自主保护类)C1级：具有自主访问控制机制、用户登录时需要进行身份鉴别。
  (自主保护类)C2级：具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
  (强制安全保护类)B1级：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。
  B2级：具有形式化的安全模型，着重强凋实际评价的手段，能够埘隐通道进行限制。(主要是对存储隐通道)
  B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。
  A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。
  (其安全功能，依次后面包含前面的)
  因此用户能定义访问控制要求的自主保护类型系统属于C类。