试卷3

某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-I 算法加密后存放在后台数库中，请问以上安全设计遵循的哪项安全设计原则( ):

发布于 2021-04-24 00:21:42

【单选题】
A 最小特权原则
B 职不经意分离原则
C 纵深防御原则
D 最少共享机制原则

关注者

0

被浏览

93

jim19970316 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

突突死这帮狗奏

这家伙很懒，什么也没写！

提问

回答

647

被采纳

573

关注TA

发私信

相关问题

1

某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，以下哪种测试方式是最佳的测试方法。

2

关门车是指车辆制动机发生故障或人为停止其制动作用，准许关闭的车辆。

3

第152题:专变采集终端的液晶显示面板上，参数定值菜单内包含的数据项不包括( )。

4

以下哪一项不是威胁建模的元素之一

5

使用电话闭赛法行车列车占用车场与进出车场站之间的闭塞区域的凭证为（　　）。

6

第153题:负荷管理主台发现某终端功率异常的检查和处理方法不正确的是（）。

7

访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择-一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控，那么在下列选项中，能够满足以上要求的选项是( ):

8

遇特殊情况需要越出车场调车时，须取得（）的同意。在未取得行调同意时，禁止使用转换轨进行调车作业。

9

第154题:下发表计参数中，KTV表示（）。

10

关于源代码审核，下列说法正确的是( );

发布
问题

手机
浏览

扫码手机浏览

在线
客服