A.因為最小授權原則
B.因為它們不可以被操作員訪問到
C.因為它們可能包含用戶身份信息
D.因為知所必須原則
您可能感興趣的試卷
你可能感興趣的試題
A.虹膜識別設備
B.手掌識別設備
C.聲音識別設備
D.指紋識別設備
A.實施最小授權原則
B.假設外部系統(tǒng)是不安全的
C.消除所有級別的信息安全風險
D.最小化可信任的系統(tǒng)組件
A.限制物理訪問計算機設備
B.檢查應用及事務處理日志
C.在聘請IT人員之前進行背景檢查
D.在不活動的特定時間后,鎖定用戶會話
A.標準是建議性的策略,指南是強制執(zhí)行的策略
B.程序為符合強制性指南的一般性建議
C.程序是為符合強制性指南的一般性建議
D.程序是為符合強制性標準的的說明
A.標準是高級管理層對支持信息安全的聲明
B.標準是建立有效安全策略的第一要素
C.標準用來描述組織內(nèi)安全策略如何實施的
D.標準是高級管理層建立信息系統(tǒng)安全的指示
最新試題
面向對象的開發(fā)方法中,以下哪些機制對安全有幫助?()
以下關于軟件安全測試說法正確的是()?
在自主訪問環(huán)境中,以下哪個實體可以將信息訪問權授予給其他人?()
以下哪項活動對安全編碼沒有幫助?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預防方式最有效?()
作為信息安全管理人員,你認為變更管理過程最重要的是()?
開發(fā)人員認為系統(tǒng)架構設計不合理,需要討論調(diào)整后,再次進入編碼階段。開發(fā)團隊可能采取的開發(fā)方法為()。
及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能?()
單點登錄系統(tǒng)主要的關切是什么?()
輸入?yún)?shù)過濾可以預防以下哪些攻擊?()