“可信计算基（TCB）”不包括（）。

计算机信息系统可信计算基是：()。

A、计算机系统装置

B、计算机系统内保护装置

C、计算机系统保护

D、计算机系统安全

结构化保护级的计算机信息系统可信计算基建立于一个明确定义的形式化安全策略模型之上，它要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体。此外，还要考虑隐蔽通道。本级的计算机信息系统可信计算基必须结构化为关键保护元素和非关键保护元素。计算机信息系统可信计算基的接口也必须明确定义，使其设计与实现能经受更充分的测试和更完整的复审。加强了鉴别机制;支持系统管理员和操作员的职能;提供可信设施管理;增强了配置管理控制。系统具有相当的抗渗透能力。()

A.执行安全策略的所有硬件

B.执行安全策略的软件

C.执行安全策略的程序组件

D.执行安全策略的人

敏感标记是表示客体安全级别并描述客体数据敏感性的一组信息，可信计算基中把敏感标记作为()的依据。

A、自主访问控制决策

B、强制访问控制决策

C、安全控制决策

D、监察管理决策

TCB是“计算机系统内保护装置的总体，包括硬件、软件、固件和负责执行安全策略的组合体。它建立了一个基本的保护环境，并提供一个可信计算机信息系统所要求的附加用户服务”。简单地说，TCB描述的是(18)。

A．安全性

B．可靠性

C．稳定性

D．可用性

A.Tc

B.Mc

C.Mp

D.M1