安全性是根据系统可能受到的安全威胁的类型来分类的。其中，保证信息不泄露给未授权的用户、实体或过程的是哪个？

正确答案：B. 机密性

机密性（Confidentiality）的核心定义就是确保信息不被未授权的用户、实体或过程获取，即防止信息泄露。它是信息安全CIA三元组（机密性、完整性、可用性）的基础要素之一，常通过加密、访问控制等手段实现。

选项辨析：

• A. 可控性：指对信息传播及内容具备控制能力，如防止非法扩散，并非直接保证不泄露。
• C. 安全审计：属于事后检测与追责机制，记录系统活动以发现安全事件，不直接提供保密。
• D. 健壮性：指系统在异常或攻击下仍能稳定运行，属于可靠性范畴，与信息保密无直接关系。

面试考点延伸：

信息安全常考CIA三元组，机密性对应防泄露，完整性对应防篡改，可用性对应防中断。此外，安全威胁分类还涉及可控性、不可否认性等，需区分各自定义与典型技术（如加密、签名、审计日志）。