A. 它可以用来实现完整性保护,也可以用来实现机密性保护 B. 在强制访问控制的系统中,用户只能定义客体的安全属性 C. 它在军方和政府等安全要求很高的地方应用较多 D. 它的缺点是使用中的便利性比较低