A.最小特權(quán)原則,是讓用戶可以合法的存取或修改數(shù)據(jù)庫的前提下,分配最小的特權(quán),使得這些信息恰好能夠完成用戶的工作
B.最大共享策略,在保證數(shù)據(jù)庫的完整性、保密性和可用性的前提下,最大程度地共享數(shù)據(jù)庫中的信息
C.粒度最小策略,將數(shù)據(jù)庫中的數(shù)據(jù)項進行劃分,粒度越小,安全級別越高,在實際中需要選擇最小粒度
D.按內(nèi)容存取控制策略,不同權(quán)限的用戶訪問數(shù)據(jù)庫的不同部分
您可能感興趣的試卷
你可能感興趣的試題
A.存儲在注冊表中的賬號數(shù)據(jù)是管理員組用戶都可以訪問,具有較高的安全性
B.存儲在注冊表中的賬號數(shù)據(jù)只有administrator賬戶才有權(quán)訪問,具有較高的安全性
C.存儲在注冊表中的賬號數(shù)據(jù)任何用戶都可以直接訪問,靈活方便
D.存儲在注冊表中的賬號數(shù)據(jù)只有System賬號才能訪問,具有較高的安全性
A.所選擇的特征(指紋)便于收集、測量和比較
B.每個人所擁有的指紋都是獨一無二的
C.指紋信息是每個人獨有的,指紋識別系統(tǒng)不存在安全威脅問題
D.此類系統(tǒng)一般由用戶指紋信息采集和指紋信息識別兩部分組成
A.ST閘述了安全要求,具體說明了一個既定被評估產(chǎn)品或評估對象的安全功能
B.ST包括該TOE的安全要求和用于滿足安全要求的特定安全功能和保證措施
C.ST對于產(chǎn)品和系統(tǒng)來講,相當(dāng)于要求了其安全實現(xiàn)方案
D.ST從用戶角度描述,代表了用戶想要的東西,而不是廠商聲稱提供的東西
A.GB/T20271-2006《信息系統(tǒng)通用安全技術(shù)要求》
B.GB/T22240-2008《信息系統(tǒng)安全保護等級定級指南》
C.GB/T25070-2010《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》
D.GB/T20269-2006《信息系統(tǒng)安全管理要求》
A.降低風(fēng)險
B.規(guī)避風(fēng)險
C.轉(zhuǎn)移風(fēng)險
D.拒絕風(fēng)險
最新試題
防范密碼嗅探攻擊計算機系統(tǒng)的控制措施包括下列哪一項?()
面向?qū)ο蟮拈_發(fā)方法中,以下哪些機制對安全有幫助?()
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計不合理,需要討論調(diào)整后,再次進入編碼階段。開發(fā)團隊可能采取的開發(fā)方法為()。
對系統(tǒng)安全需求進行評審,以下哪類人不適合參與?()
以下哪一種身份驗證機制為移動用戶帶來驗證問題?()
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關(guān)注的什么?()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實施以下哪項措施?()
個人問責(zé)不包括下列哪一項?()
Kerberos依賴什么加密方式?()
安全開發(fā)制度中,QA最關(guān)注的的制度是()。