测试卷子

255、某电子商务网站架构设计时，为了避免数据误操作，在管理员进行订单删除时，需要由审核员进行审核后该操作才能生效，这种设计是遵树了以下哪个原则：

发布于 2021-03-22 23:17:48

【单选题】
A 权限分离原则
B 最小特权原则
C 保护XXX环节的原则
D 纵深防御的原则

关注者

0

被浏览

158

你的小公举 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

lzq

这家伙很懒，什么也没写！

提问

回答

1020

被采纳

1020

关注TA

发私信

相关问题

1

241、下面有关软件安全间题的描述中，哪项应是由于软件设计缺陷引起的()

2

246、小和小刘需要为公司新建的信息管理系统设计访问控制方法，他们在讨论中针对采用自主访控制还是强制访问控制产生了分小认为应该用自主访问控制的方法，他的点主要有：(1)自主访控制可为用户提供灵活、可调整的安全策略，具有较好的易用性和可扩展性：(2)自主访何控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：(3)强制访阿控制中，用户不能过运行程序来欢变他自己及任何客体的安全属性，因为安全性较高；(4)强制访问控制能够保护敏感信息。请何以上同种观点中，不正确的是()

3

247、在国家标准《信息系统安全保障评估框架集部分：简介和一般模型》(GB/T20274.12006)中描述了信息系统安全保障模型，下面对这个模型理解错误的是()

4

250、Linux 系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐和系统安全。文具flb. c的文件属性信息如下图所示，小来想要修改其文件权限，为文件属主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是()

5

252、微软提出了striderrepudiation(抵赖)的写R，关于此项安全要求，下面说法错误的是()

6

261、以下SQL语句建立的数据库对象是：◆ Create Viow Patients ForDocotors As◆ Select Patient◆FoPatinnt。Doootar◆Where docotorID- 123

7

262、在某信息系统的设计中，用户登录过程是这样的(1)用户通过HTTP协议访问信息系统； (2)用户在壹录页面输入用户名和口令；(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，刚鉴别完成。可以看出，这个鉴别过程属于

8

264、某银行有5台交换机连接了大量交易机构的网络，在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播"ARP 请求信息"，获取计算机B的物理地址。每到月底时用户发现该银行网络服务速度极其缓慢。银行经调查发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他蜡口， ARP请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术

9

266、某公司中标了某项软件开发项目后，在公司内部研讨项目任务时，项目组认为之前在VPN技术方面积不够，导致在该项目中难以及时完成VPN功能模，为解决该问题，公司高层决定接受该项目任务，同时VPN功能模块以合同形式委男外一家安全公司完成，要求其在指定时间内按照任务需求书完成工作，否则承担相应责任。在该案例中公司高层采用哪种风险处理方式

10

268、500oo1-20oo标准鼓励在制定、实施质量管理体系以及改进其有效性时对采用的过程方法，通过满足顾客要求，增进顾客满意，下图是关于过程方法示意图，空白处应填写()

发布
问题

手机
浏览

扫码手机浏览

在线
客服