网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
最小特权是软件安全设计的基本原则，其应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个？（）
A
软件在Linux下按照时，设定运行时使用nobody用户运行实例
B
软件的日志备份模块由于需要备份所有数据库数据，在备份模块运行时，以数据库备份操作员账户连接数据库
C
软件的日志模块由于要向数据库中的日志表中写入日志信息，使用了一个日志用户账号连接数据库，该账号对日志表拥有权限。
D
为了保护软件在Windows下能稳定运行，设定运行权限为system，确保系统运行正常，不会因为权限不足产生运行错误
参考答案
参考解析
解析：
暂无解析
更多 “单选题最小特权是软件安全设计的基本原则，其应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个？（）A 软件在Linux下按照时，设定运行时使用nobody用户运行实例B 软件的日志备份模块由于需要备份所有数据库数据，在备份模块运行时，以数据库备份操作员账户连接数据库C 软件的日志模块由于要向数据库中的日志表中写入日志信息，使用了一个日志用户账号连接数据库，该账号对日志表拥有权限。D 为了保护软件在Windows下能稳定运行，设定运行权限为system，确保系统运行正常，不会因为权限不足产生运行错误” 相关考题
考题
在实施ACL的过程中,应当遵循如下两个基本原则()?
A.最小特权原则：只给受控对象完成任务所必须的最小的权限B.最大特权原则：给受控对象完成任务所必须的最大的权限C.最靠近受控对象原则：所有的网络层访问权限控制D.默认丢弃原则
考题
作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该资源的访问权限,最应该采用下列哪一种访问控制模型()。
A、自主访问控制(DAC)B、强制访问控制(MAC)C、基于角色访问控制(RBAC)D、最小特权(LeastPrivilege)
考题
在实施ACL的过程中，应当遵循如下两个基本原则（）？A、最小特权原则：只给受控对象完成任务所必须的最小的权限B、最大特权原则：给受控对象完成任务所必须的最大的权限C、最靠近受控对象原则：所有的网络层访问权限控制D、默认丢弃原则
考题
最小特权是软件安全设计的基本原则，其应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个？（）A、软件在Linux下按照时，设定运行时使用nobody用户运行实例B、软件的日志备份模块由于需要备份所有数据库数据，在备份模块运行时，以数据库备份操作员账户连接数据库C、软件的日志模块由于要向数据库中的日志表中写入日志信息，使用了一个日志用户账号连接数据库，该账号对日志表拥有权限。D、为了保护软件在Windows下能稳定运行，设定运行权限为system，确保系统运行正常，不会因为权限不足产生运行错误
考题
某网站为了开发的便利，SA连接数据库，由于网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则（）A、权限分离原则B、最小特权原则C、保护最薄弱环节的原则D、纵深防御的原则
考题
最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个？（）A、软件在Linux下按照时，设定运行时使用nobody用户运行实例B、软件的日志备份模块由于需要备份所有数据库数据，在备份模块运行时，以数据库备份操作员账号连接数据库C、软件的日志模块由于要向数据库中的日志表中写入日志信息，使用了一个日志用户账号连接数据库，该账号仅对日志表拥有权限D、为了保证软件在Windows下能稳定的运行，设定运行权限为system，确保系统运行正常，不会因为权限不足产生运行错误
考题
单选题Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。A
特权受限原则B
最大特权原则C
最小特权原则D
最高特权原则
考题
多选题在实施ACL的过程中，应当遵循如下两个基本原则（）？A最小特权原则：只给受控对象完成任务所必须的最小的权限B最大特权原则：给受控对象完成任务所必须的最大的权限C最靠近受控对象原则：所有的网络层访问权限控制D默认丢弃原则
考题
单选题某网站为了开发的便利，SA连接数据库，由子网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则：（）A
权限分离原则B
最小特权原则C
保护最薄弱环节的原则D
纵深防御的原则
考题
多选题设计安全操作系统应该遵循以下一些原则（）A最小特权B基于许可的模式C保护机制的经济性D最大特权E全局开放
热门标签
最新试卷
