A.識(shí)別相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)的安全要求 B.初步識(shí)別業(yè)務(wù)功能、流程及業(yè)務(wù)活動(dòng)中需要保護(hù)的資產(chǎn) C.識(shí)別業(yè)務(wù)活動(dòng)中面臨的安全威脅 D.確定安全威脅所對(duì)應(yīng)的安全需求并分析數(shù)據(jù)在機(jī)密性、完整性和可用性方面的安全需求
A.強(qiáng)制訪問控制 B.自主訪問控制 C.自由訪問控制 D.基于角色的訪問控制
A.禁止明文傳輸用戶登陸信息及身份憑證B.禁止在數(shù)據(jù)庫(kù)或文件系統(tǒng)中明文存儲(chǔ)用戶密碼C.必要時(shí)可以考慮在COOKIE中保存用戶密碼D.應(yīng)采用單項(xiàng)散列值在數(shù)據(jù)庫(kù)中存儲(chǔ)用戶密碼,并使用強(qiáng)密碼,在生成單向散列值過程中加入隨機(jī)值