以下对于非集中访问控制中“域”说法正确的是（）

A、协议可以分为两个步骤：一是用户身份鉴别；二是获取请求服务
B、协议可以分为两个步骤：一是获得票据许可票据；二是获取请求服务
C、协议可以分为三个步骤：一是用户身份鉴别；二是获得票据许可票据；三是获得服务许可票据
D、协议可以分为三个步骤：一是获得票据许可票据；二是获得服务许可票据；三是获得服务

A、该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限
B、一个用户必须扮演并激活某种角色，才能对一个对象进行访问或执行某种操作
C、在该模型中，每个用户只能有一个角色
D、在该模型中，权限与用户关联，用户与角色关联

A、BLP模型主要包括简单安全规则和*-规则
B、*-规则可以简单表述为向下写
C、主体可以读客体，当且仅当主体的安全级可以支配客体的安全级，且主体对该客体具有自主型读权限
D、主体可以写客体，当且仅当客体的安全级可以支配主体的安全级，且主体对客体；具有自主型写权限