單項選擇題

最小特權是軟件安全設計的基本原則，其應用程序在設計時，設計人員給出了以下四種策略，其中有一個違反了最小特權的原則，作為評審專家，請指出是哪一個？（）

A.軟件在Linux下按照時，設定運行時使用nobody用戶運行實例
B.軟件的日志備份模塊由于需要備份所有數(shù)據(jù)庫數(shù)據(jù)，在備份模塊運行時，以數(shù)據(jù)庫備份操作員賬戶連接數(shù)據(jù)庫
C.軟件的日志模塊由于要向數(shù)據(jù)庫中的日志表中寫入日志信息，使用了一個日志用戶賬號連接數(shù)據(jù)庫，該賬號對日志表擁有權限。
D.為了保護軟件在Windows下能穩(wěn)定運行，設定運行權限為system，確保系統(tǒng)運行正常，不會因為權限不足產(chǎn)生運行錯誤

你可能感興趣的試題

單項選擇題

小趙是某大學計算機科學與技術專業(yè)的畢業(yè)生，在前往一家大型企業(yè)應聘時，面試經(jīng)理要求他給出該企業(yè)信息系統(tǒng)訪問控制模型的設計思路，如果想要為一個存在大量用戶的信息系統(tǒng)實現(xiàn)自主訪問控制功能，在以下選項中，從時間和資源消耗的角度，下列選項中他應該采取的最合適的模型或方法是：（）

A.訪問控制列表
B.能力表
C.BLP模型
D.Biba模型

單項選擇題

下面對信息安全漏洞的理解中，錯誤的是：（）

A.討論漏洞應該從生命周期的角度出發(fā)，信息產(chǎn)品和信息系統(tǒng)在需求，設計，實現(xiàn)，配置，維護和使用等階段均有可能產(chǎn)生漏洞
B.信息安全漏洞是由于信息產(chǎn)品和信息系統(tǒng)在需求，設計，開發(fā)，部署或維護階段，由于設計，開發(fā)等相關人員無意中產(chǎn)生的缺陷所造成的
C.信息安全漏洞如果被惡意攻擊者成功利用，可能會給信息產(chǎn)品和信息系統(tǒng)帶來安全損害，甚至帶來很大的經(jīng)濟損失
D.由于人類思維能力，計算機計算能力的局限性等因素，所以在信息產(chǎn)品和信息系統(tǒng)中產(chǎn)生信息安全漏洞是不可避免的

最小特權是軟件安全設計的基本原則，其應用程序在設計時，設計人員給出了以下四種策略，其中有一個違反了最小特權的原則，作為評審專家，請指出是哪一個？（）

你可能感興趣的試題

下面對信息安全漏洞的理解中，錯誤的是：（）

最小特權是軟件安全設計的基本原則，其應用程序在設計時，設計人員給出了以下四種策略，其中有一個違反了最小特權的原則，作為評審專家，請指出是哪一個？（）

下面對信息安全漏洞的理解中，錯誤的是：（）