A . 它可以用来实现完整性保护，也可以用来实现机密性保护
B . 在强制访问控制的系统中，用户只能定义客体的安全属性
C . 它在军方和政府等安全要求很高的地方应用较多
D . 它的缺点是使用中的便利性比较低