CISP1-300

某购物网站开发项目经过需求分析进入系统设计阶段，项目开发人员决定用户输入的信息，无论是用户名、口令、还是查询内容，都需要进行校验或者检查，请问以上安全审计遵循的是哪项安全设计原则：

发布于 2021-03-19 23:33:47

【单选题】
A 公开设计你原则
B 不信任原则
C 隐私保护原则
D 心里可接受程度原则

关注者

0

被浏览

77

娇娇嗯啊 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

eggyy

这家伙很懒，什么也没写！

提问

回答

625

被采纳

625

关注TA

发私信

相关问题

1

2120305016.双发飞机右单发飞行时，燃油关断活门及交输活门的状态是：

2

2005 年，RFC4301 (Request for Comments 4301： Security Architecture for the Internet Protocol)发布，用以取代原先的RFC2401,该标准建议规定了 IPscc系统基础架构，描述如何在IP层(IP，4/IPv6)为流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的()。

3

文档体系建设是信息安全体系（ISMS）建设的直观体现。下列说法不正确的是：

4

2110306001.根据民用客机适航条例规定，当飞机以其最大巡航高度飞行时，座舱高度不得超过：

5

规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础.某单位在实施风险评估时.按照规范形成了若干文档，其中，下面（）中文档应属于风险评估中“风险要素识别"阶段输出的文档。

6

系统安全工程能力成熟度模型评估方法（SSAM, SSE-CMM Appraisal Method）是专门基于SSE-CMM的评估方法。它包含对系统安全工程-能力成熟度模型中定义的组织的（）流程能力和成熟度进行评估所需的（）。SSAM评估过程分为四个阶段，（）、（）、（）、（）。

7

2110306002.对于采用增压座舱的飞机而言，座舱高度指：

8

即使最好用的安全产品也存在（），结果，在任何的系统中攻击者最终能够找出一个未被发现的漏洞。一种有效的对策是在攻击者和它的目标之间配备多个（）。这些机制中的每一个都必须是攻击者的有效障碍。同时，每一个机制都应包括（）两种手段。这些手段增加了攻击者被检测到的风险，减少了他们攻击成功或渗透成功的机会、在网络（）边界嵌套防火墙（与入侵检测结合）是分层保护的实例。内部防火墙支持更细粒度的（）和（）

9

以下属于哪一种认证实现方式：用户登录时，认证服务器（Authentication Server, AS）产生一个随机数发送给用户，用户用某种单向算法将自己的口令、种子秘钥和随机数混合计算后作为一次性口令，并发送给AS, AS用同样的方法计算后，验证比较两个口令即可验证用户身份。

10

2110306003.对现代运输机座舱压力变化率的要求是

发布
问题

手机
浏览

扫码手机浏览

在线
客服