试题（40）分析　　本题考查访问控制服务的知识。　　访问控制服务包括机密性服务、完整性服务、可用性服务和可审性服务。　　机密性服务提供信息的保密。正确地使用该服务，可以防止非授权用户访问信息。为了正确地实施该服务，机密性服务必须和可审性服务配合工作，后者用来标识各个访问者的身份，实施该功能，机密性服务能对抗访问攻击。　　完整性服务提供信息的正确性。正确地使用完整性服务，可使用户确信信息是正确的，未经非授权者修改过。如同机密性服务一样，完整性服务必须和可审性服务配合工作。　　可用性服务提供的信息是可用的。可用性使合法用户能访问计算机系统，存取该系统上的信息，运行各种应用程序。　　可审性服务并不能针对攻击提供保护，因此容易被人们疏忽。可审性服务必须和其他安全服务结合，从而使这些服务更加有效。可审性服务会增加系统的复杂性，降低系统的使用能力。然而，如果没有可审性服务，机密性服务与完整性服务也会失效。参考答案　　（40）C