填空题 （）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。

填空题 Kerberos使用（）算法，提供了计算机网络中通信双方之间的身份认证。

填空题 （）指在一个信息系统的硬件、软件或固件的设计、实现、配置、运行等过程中有意留下或无意中产生的一个或若干个缺陷，它会导致该信息系统处于风险之中。