试卷2

某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全哪项原则

发布于 2021-04-24 00:16:07

【单选题】
A 最小权限
B 权限分离
C 不信任
D 纵深防御

关注者

0

被浏览

68

yingang3344 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

24k

这家伙很懒，什么也没写！

提问

回答

450

被采纳

450

关注TA

发私信

相关问题

1

以下场景描述了基于角色的访问控制模型(Role-based Access Control. RBAC)：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限(不同类别和级别的)分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是：

2

39、变压器中主磁通是指在铁芯中成闭合回路的磁通，漏磁通是指( ) （ 1分）

3

在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务？

4

某公司已有漏洞扫描和入侵检测系统(Intrusien Detection System， IDS)产品，需要购买防火墙，以下做法应当优先考虑的是：

5

在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性fuwu？

6

40、防误闭锁装置的三同时是指( )。（ 1分）

7

以下关于互联网协议安全（Internet Protocol Security， IPsec)协议说法错误的是：

8

某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁?

9

1、提高电力系统动态稳定的措施有( ）线路采用自动重合闸。（ 1分）

10

入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与 IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？

发布
问题

手机
浏览

扫码手机浏览

在线
客服