單項(xiàng)選擇題以下有關(guān)訪問控制的描述不正確的是（）

A.口令是最常見的驗(yàn)證身份的措施，也是重要的信息資產(chǎn)，應(yīng)妥善保護(hù)和管理。
B.系統(tǒng)管理員在給用戶分配訪問權(quán)限時(shí)，應(yīng)該遵循“最小特權(quán)原則”，即分配給員工的訪問權(quán)限只需滿足其工作需要的權(quán)限，工作之外的權(quán)限一律不能分配。
C.單點(diǎn)登錄系統(tǒng)（一次登錄/驗(yàn)證，即可訪問多個(gè)系統(tǒng)）最大的優(yōu)勢(shì)是提升了便利性，但是又面臨著“把所有雞蛋放在一個(gè)籃子”的風(fēng)險(xiǎn)。
D.雙因子認(rèn)證（又稱強(qiáng)認(rèn)證）就是一個(gè)系統(tǒng)需要兩道密碼才能進(jìn)入。


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在修改會(huì)話重放攻擊時(shí)，以下做法錯(cuò)誤的是（）

A.時(shí)間戳
B.token
C.驗(yàn)證碼
D.對(duì)用戶的輸入進(jìn)行過濾

2.單項(xiàng)選擇題在修改明文傳輸漏洞時(shí)，以下加密方式符合要求的是（）

A.MD5加密
B.Base64編碼
C.Url編碼
D.AES加密

3.單項(xiàng)選擇題針對(duì)日志偽造問題下列哪個(gè)整改方法有效（）

A.禁止向日志文件寫入系統(tǒng)參數(shù)
B.修改寫入日志的變量名
C.對(duì)寫入日志的內(nèi)容過濾特殊字符
D.禁止向日志中寫入系統(tǒng)調(diào)試信息

4.單項(xiàng)選擇題源代碼安全檢測(cè)中，經(jīng)過安全測(cè)試整改后，假設(shè)系統(tǒng)剩余高風(fēng)險(xiǎn)漏洞數(shù)量為α，中風(fēng)險(xiǎn)漏洞數(shù)量為β，代碼安全性為較高的是（）

A.α=0，20<β<=50，且不含必改漏洞
B.α=0，β<=20，且不含必改漏洞
C.α=0，50<β<=100或0<α<=3，0<=β<=100
D.若α>3或β>100，則代碼安全性為“低”

5.單項(xiàng)選擇題以下漏洞能直接操作數(shù)據(jù)庫(kù)的是（）

A.SQL注入漏洞
B.XSS跨站腳本漏洞
C.明文傳輸漏洞
D.越權(quán)訪問