试卷2

某网站为了开发的便利，使用SA链接数据库，由于网站脚本中被发现存在SQL注入漏洞，导致攻击者利用内置存储过程XP.cmctstell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则：

发布于 2021-04-24 00:17:21

【单选题】
A 权限分离原则
B 最小特权原则
C 保护最薄弱环节的原则
D 纵深防御的原则

关注者

0

被浏览

113

zzzzhixiao 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

24k

这家伙很懒，什么也没写！

提问

回答

450

被采纳

450

关注TA

发私信

相关问题

1

某集团公司根据业务需求，在各地分支机构部属前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机种提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施？

2

26、在断路器的控制回路中，绿灯亮表示分闸回路完好。( ) （ 1分 )对错

3

针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需求考虑的攻击方式

4

27、隔离开关操作前，必须投入相应断路器控制电源。( ) （ 1分 )对错

5

28、在零初始条件下，刚一接通电源瞬间，电感元件相当于短路。( ) （ 1分 )对错

6

微软提出了 STRIDE模型，其中Repudation (抵赖）的缩写，关于此项安全要求，下面描述错误的是（）

7

29、运行中电压互感器高压侧熔断器熔断应立即停止运行。（）（ 1分 )对错

8

下列选项中，对风险评估文档的描述中正确的是（）

9

以下哪项制度或标准被作为我国的一项基础制度加以推行，并且有一定强制性，其实施的主要目标是有效地提高我国信息和信息系统安全建设的整体水平，重点保障基础信息网络和重要信息系统的安全（）

10

30、《中国南方电网有限责任公司电力安全工作规程》第6.5.3.5规定：“以手触试”的方法，即用裸手的正面逐渐靠近所试设备，直至触摸到检修设备。( ) （ 1分 )对错

发布
问题

手机
浏览

扫码手机浏览

在线
客服