CISP

某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登陆时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：

发布于 2021-02-17 20:55:02

【单选题】
A 最小特权原则
B 职责分离原则
C 纵深防御原则
D 最少共享机制原则

关注者

0

被浏览

129

Jamesjin 2023-02-17

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

杨子

给我一个不努力成为资本家的理由？

提问

回答

920

被采纳

915

关注TA

发私信

相关问题

1

在对某面向互联网提供服务的某应用服务器的安全检测中发现，服务器上开放了以下几个应用，除了一个应用外其他应用都存在明文传输信息的安全问题，作为一名检测人员，你需要告诉用户对应用进行安全整改以外解决明文传输数据的问题，以下哪个应用已经解决了明文传输数据问题：

2

以下哪些属于ZD6-D型转辙机的零部件（）

3

某linux系统由于root口令过于简单，被攻击者猜解后获得了root口令，发现被攻击后，管理员更改了root口令，并请安全专家对系统进行检测，在系统中发现有一个文件的权限如下 -r-s--x--x 1 test tdst 10704 apr 15 2002/home/test/sh请问以下描述哪个是正确的：

4

作业人员应被告知其作业现场和工作岗位存在的隐患风险点、安全注意事项、事故防范措施及紧急处理措施。（）

5

某网站为了更好向用户提供服务，在新版本设计时提供了用户快捷登录功能，用户如果使用上次的IP地址进行访问，就可以无需验证直接登录，该功能推出后，导致大量用户账号被盗用，关于以上问题的说法正确的是:

6

下列哪些是加强接点继电器（）

7

为保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是

8

某公司开发了一个游戏网站，但是由于网站软件存在漏洞，在网络中传输大数据包时总是会丢失一些数据，如一次性传输大于2000个字节数据时，总是会有3到5个字节不能传送到对方，关于此案例，可以推断的是()

9

下列哪些是对继电器的要求（）

10

一张电力通信工作票中，工作许可人与工作负责人可以相互兼任。（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服