單項選擇題一個業(yè)務應用系統(tǒng)的業(yè)務用戶可以執(zhí)行業(yè)務功能,但不能執(zhí)行管理功能,應用的維護管理員可以對該管理系統(tǒng)執(zhí)行管理功能單不能執(zhí)行業(yè)務功能,這屬于()。
A.職責分離
B.最小授權(quán)
C.基于規(guī)則的訪問控制
D.自助訪問控制
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題審計人員發(fā)現(xiàn)關(guān)鍵系統(tǒng)的一項安全控制中存在漏洞,最有可能導致這一問題的是()。
A.安全指南的文件不全面
B.缺乏安全基線
C.基于主機的入侵防御系統(tǒng)存在缺陷
D.安全補丁沒有及時更新
2.單項選擇題一位心懷不滿的網(wǎng)絡管理員,截獲了公司秘書發(fā)送給老板的郵件,在篡改了郵件的內(nèi)容后在發(fā)送給老板。這一做法屬于()。
A.竊聽
B.地址欺騙
C.跨站腳本攻擊
D.中間人攻擊
3.單項選擇題不需要使用真正的病毒就能判斷一個系統(tǒng)是否夠識別惡意代碼的方法是()。
A.安裝多種防病毒軟件
B.使用EICAR文件進行測試
C.使用ITF集成測試設施
D.使用僵尸網(wǎng)絡進行測試
4.單項選擇題洋蔥路由網(wǎng)絡(Onion Routing Network)的主要特點是()。
A.匿名通信
B.可追蹤
C.高冗余
D.不可抵賴性
5.單項選擇題組織的數(shù)據(jù)保留計劃明確定義了客戶數(shù)據(jù)保留時間,但一個客戶的一條交易數(shù)據(jù)超過了該時間仍然被保留著。這一做法最可能的原因是()。
A.客戶請求保留更長時間
B.滿足將來業(yè)務發(fā)展的需要
C.滿足待定的法律保留要求
D.滿足長期的數(shù)據(jù)挖掘需要
最新試題
限制被保護網(wǎng)絡與因特網(wǎng)之間或其他網(wǎng)絡之間信息訪問的部件或部件集被稱為()
題型:單項選擇題
在Linux系統(tǒng)中,顯示內(nèi)核模塊的命令是()
題型:單項選擇題
惡意代碼的靜態(tài)分析工具有()
題型:多項選擇題
什么是約束推理工具COPS?
題型:問答題
什么是Ethereal?
題型:問答題
通過NAT(網(wǎng)絡地址轉(zhuǎn)換)技術(shù)將受保護的內(nèi)部網(wǎng)絡的全部主機地址映射成防火墻上設置的少數(shù)幾個有效公網(wǎng)IP地址,這樣做的好處有什么?
題型:問答題
在Windows2000系統(tǒng)中,下列關(guān)于NTFS描述正確的有()
題型:多項選擇題
用來尋找源代碼錯誤的靜態(tài)分析工具是()
題型:單項選擇題
下列屬于常用的漏洞掃描工具有()
題型:多項選擇題
傳統(tǒng)邊界防火墻主要有四種典型的應用環(huán)境,分別是什么?
題型:問答題