简要回答下列问题: (1)对强制性访问控制来说解释一下 Be

简要回答下列问题:
(1)对强制性访问控制来说解释一下 Bell-LaPadula模型背后的两个规则的直观意是什么?
(2)给出一个示例,说明转换通道是如何绕过 Bell-LaPadula模型的
(3)给出一个多实例化的示例
(4)描述一下强制性访问控制是如何阻止那些任意访问控制所不能制止的对系统安全的侵犯。
(5)描述一下仅仅是强制性访问控制还不够,还需要任意访问控制的安全策略。
(6)如果一个DBMS支持任意访问控制和强制性访问控制安全机制,是否还需要对数据进行加密呢?
(7)解释一下为什么在统计数据库中需要下面的限制
(a)用户所能提交查询的最大数目
(b)在一个查询中最少应包含的元组数目
(c)两个查询的最大交集
(8)解释一下审计的作用特别是在统计数据库中。
(9)在安全方面,DBA有什么作用?
(10)描述AES及其与DES的关系。
(11)什么是公开密钥加密方法?它与在数据加密标准(DES)中的加密方法有什么不同,在哪些方面比DES好?
(12)解释一下通过 INTERNET提供服务的公司是如何使用公开密钥加密方法来确保定单的安全性的,描述一下如何使用DEA,AES,SSL,SET和数字签名进行加密在 Internet上查找更多的相关资料。