A.最小特權(quán)原則,是讓用戶可以合法的存取或修改數(shù)據(jù)庫的前提下,分配最小的特權(quán),使得這些信息恰好能夠完成用戶的工作
B.最大共享策略,在保證數(shù)據(jù)庫的完整性、保密性和可用性的前提下,最大程度地共享數(shù)據(jù)庫中的信息
C.粒度最小策略,將數(shù)據(jù)庫中的數(shù)據(jù)項進行劃分,粒度越小,安全級別越高,在實際中需要選擇最小粒度
D.按內(nèi)容存取控制策略,不同權(quán)限的用戶訪問數(shù)據(jù)庫的不同部分
您可能感興趣的試卷
你可能感興趣的試題
A.存儲在注冊表中的賬號數(shù)據(jù)是管理員組用戶都可以訪問,具有較高的安全性
B.存儲在注冊表中的賬號數(shù)據(jù)只有administrator賬戶才有權(quán)訪問,具有較高的安全性
C.存儲在注冊表中的賬號數(shù)據(jù)任何用戶都可以直接訪問,靈活方便
D.存儲在注冊表中的賬號數(shù)據(jù)只有System賬號才能訪問,具有較高的安全性
A.所選擇的特征(指紋)便于收集、測量和比較
B.每個人所擁有的指紋都是獨一無二的
C.指紋信息是每個人獨有的,指紋識別系統(tǒng)不存在安全威脅問題
D.此類系統(tǒng)一般由用戶指紋信息采集和指紋信息識別兩部分組成
A.ST閘述了安全要求,具體說明了一個既定被評估產(chǎn)品或評估對象的安全功能
B.ST包括該TOE的安全要求和用于滿足安全要求的特定安全功能和保證措施
C.ST對于產(chǎn)品和系統(tǒng)來講,相當(dāng)于要求了其安全實現(xiàn)方案
D.ST從用戶角度描述,代表了用戶想要的東西,而不是廠商聲稱提供的東西
A.GB/T20271-2006《信息系統(tǒng)通用安全技術(shù)要求》
B.GB/T22240-2008《信息系統(tǒng)安全保護等級定級指南》
C.GB/T25070-2010《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》
D.GB/T20269-2006《信息系統(tǒng)安全管理要求》
A.降低風(fēng)險
B.規(guī)避風(fēng)險
C.轉(zhuǎn)移風(fēng)險
D.拒絕風(fēng)險
最新試題
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實施以下哪項措施?()
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()
項目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
從業(yè)務(wù)角度出發(fā),最大的風(fēng)險可能發(fā)生在哪個階段?()
以下關(guān)于軟件安全測試說法正確的是()?
單點登錄系統(tǒng)主要的關(guān)切是什么?()
以下哪項機制與數(shù)據(jù)處理完整性不相關(guān)?()
銀行柜員的訪問控制策略實施以下的哪一種?()
以下哪一種身份驗證機制為移動用戶帶來驗證問題?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()