单项选择题
保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）
A.适度安全原则
B.授权最小化原则
C.分权原则
D.木桶原则
点击查看答案
相关考题
- 单项选择题 安全访问控制就是属于（）安全。
- 单项选择题 描述数字信息的接收方能够准确地验证发送方身份的技术术语是（）
- 单项选择题 安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于（）
- 单项选择题 是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因（）
- 单项选择题 下列选项中，（）是最安全的信息系统。
- 单项选择题 "需要时，授权实体可以访问和使用的特性"指的是信息安全的（）
- 单项选择题 （）不是超安全的信息安全保障系统（S2-MIS）的特点或要求。
- 单项选择题 信息安全管理体系是指（）
- 单项选择题 关于RSA算法的叙述不正确的是（）
- 单项选择题 在X.509标准中，数字证书一般不包含（）
- 单项选择题 在（）中， ①用于防止信息抵赖； ②用于防止信息被窃取； ③用于防止信息被篡改； ④用于防止信息被假冒。
- 单项选择题 信息安全策略的设计与实施步骤是（）
- 单项选择题 网络安全设计是保证网络安全运行的基础，以下关于网络安全设计原则的描述，错误的是（）
- 单项选择题 在信息安全保障系统的S-MIS体系架构中，"安全措施和安全防范设备"层不涉及（）
- 单项选择题 RSA是一种公开密钥算法，所谓公开密钥是指（）
- 单项选择题 一台装有无线网卡的客户端与网络桥接器（AP）间在传递数据前必须建立关系，且状态为（）时，信息交换才成为可能。
- 单项选择题 Windows NT和Windows 2000系统能设置为在若干次无效登录后锁定账号，此技术可以防止（）
- 单项选择题 不属于防病毒技术（）
- 单项选择题 数据安全的目的是实现数据的（）
- 单项选择题 某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）
