试题四（共12分）

阅读下列说明，回答问题1至问题6，将解答填入答题纸的对应栏内。

【说明】ISO安全体系结构包含的安全服务有七大类，即：①认证服务；②访问控制服务；③数据保密性服务；④数据完整性服务；⑤抗否认性服务；⑥审计服务；⑦可用性服务。

请问以下各种安全威胁或者安全攻击可以采用对应的哪些安全服务来解决或者缓解。

请直接用上述编号①~⑦作答。

木马攻击是一种访问控制问题。当系统面临木马攻击时，可以通过访问控制服务来防止或缓解。具体地，系统可以事先为访问主体（如进程、文件、设备等）和受控对象分配不同的安全级别属性，然后依据这些安全级别属性来决定主体是否能够进行访问。这种方式可以有效地防止木马攻击，保护系统的安全。因此，对于问题6，如果下载的软件被植入木马，可以采用访问控制服务（编号为②）来进行解决或缓解。