28. 下列安全服務類別中，何者主要是要求系統必須確保資訊不會外洩，包括不被竊聽和不被監控流量？
(A)保密性
(B)完整性
(C)認證
(D)不可否認性。