[单选] 通过安全认证中心（CA）获得证书主体的X.509数字证书后，可以得知（）

数据安全的目的是实现数据的（） 唯一性、不可替代性、机密性。 机密性、完整性、不可否认性。 完整性、确定性、约束性。 不可否认性、备份、效率。 某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（） 自主访问控制（DAC）。 强制访问控制（MAC）。 基于角色的访问控制（RBAC）。 访问控制列表方式（ACL）。 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（） 风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高。 如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性。 如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁。 风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度。 某商业银行在A地新增一家机构，根据《计算机信息安全保护等级划分准则》，其新成立机构的信息安全保护等级属于（） 用户自主保护级。 系统审计保护级。 结构化保护级。 安全标记保护级。 安全审计是保障计算机系统安全的重要手段之一，其作用不包括（） 检测对系统的入侵。 发现计算机的滥用情况。 发现系统入侵行为和潜在的漏洞。 保证可信网络内部信息不外泄。 通过安全认证中心（CA）获得证书主体的X.509数字证书后，可以得知（）