从攻防角度分析，发现安全漏洞是实施攻击的前提，而及时修补安全漏洞是进行防范的基础。

（）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。

填空题（）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。

Kerberos使用（）算法，提供了计算机网络中通信双方之间的身份认证。

填空题Kerberos使用（）算法，提供了计算机网络中通信双方之间的身份认证。

（）指在一个信息系统的硬件、软件或固件的设计、实现、配置、运行等过程中有意留下或无意中产生的一个或若干个缺陷，...

填空题（）指在一个信息系统的硬件、软件或固件的设计、实现、配置、运行等过程中有意留下或无意中产生的一个或若干个缺陷，它会导致该信息系统处于风险之中。