CISP1-300

某电子商务网站架构设计时，为了避免数据误操作，在管理员进行订单删除时，需要由审核员进行审核后该删除操作才能生效，这种设计是遵循了发下哪个原则

发布于 2021-03-19 23:33:50

【单选题】
A 权限分离原则
B 最小的特权原则
C 保护最薄弱环节的原则
D 纵深防御的原则

关注者

0

被浏览

65

matahu 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

MrCheng

这家伙很懒，什么也没写！

提问

回答

1540

被采纳

1481

关注TA

发私信

相关问题

1

2110306003.对现代运输机座舱压力变化率的要求是

2

评估保证级(EAL)就是GB/T 18336. 3中预先定义的一些保证包。在CC标准的第三部分已经预定义的7个 EAL,分别是:EAL1 ()、EAL2 ()、EAL3系统地测试和检查、EAL4系统地设计、测试和复查、EAL5半形式化设计和测试、EAL6 ()、EAL7 (),括号部分应分别填入哪几项?

3

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：

4

下图描绘了信息安全管理体系的PDCA模型其中，建立ISMS中，组织应根据业务、组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围任何删减的详细说明和正当性理由。组织应根据业务、组织、位置、资产和技术等方面的特性，监视和评审ISMS ( )0实施和运行ISMS中，组织应为管理信息安全风险识别适当的()、资源、职责和优先顺序，监视和评审ISMS中，组织应执行监视与评审规程和其他()。以迅速检测过程运行結果中的错误，迅速识别图的和得逞的安全违规和事件，使管理者能够确定分配给人员的安全活动或通过信息技术实施的安全活动是否按期望执行，通过使用指示器帮助检测安全事态并预防安全事件，确定解决安全违规的措施是否有效，保持和改进TSMS中，组织应经常进行ISMS改进，采取合适的纠正和(),从其他组织和组织自身的安全经验中()

5

2110306004.下列不属于空调系统部件的是

6

即时通讯安全是移动互联网时代每个用户和组织机构都应该认真考虑的问题，特别是使用即时通讯进行工作交流和协作的组织机构。安全使用即时通讯应考虑许多措施，下列措施中错误的是

7

2110306005.现代运输机在飞行中空调系统气源通常来自：

8

在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染而已程序的介质等。清冋，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段（）

9

信息安全管理体系也采用了（）模型，该模型可应用于所有的（）。ISMS把相关方的信息安全要求和期望作为输入，并通过必要的（），产生满足这些要求和期望的（）

10

与PDR模型相比，P2DR嘆型多了哪一个环节？

发布
问题

手机
浏览

扫码手机浏览

在线
客服