A.識別相關法律、法規(guī)和標準的安全要求 B.初步識別業(yè)務功能、流程及業(yè)務活動中需要保護的資產 C.識別業(yè)務活動中面臨的安全威脅 D.確定安全威脅所對應的安全需求并分析數據在機密性、完整性和可用性方面的安全需求
A.強制訪問控制 B.自主訪問控制 C.自由訪問控制 D.基于角色的訪問控制
A.禁止明文傳輸用戶登陸信息及身份憑證B.禁止在數據庫或文件系統(tǒng)中明文存儲用戶密碼C.必要時可以考慮在COOKIE中保存用戶密碼D.應采用單項散列值在數據庫中存儲用戶密碼,并使用強密碼,在生成單向散列值過程中加入隨機值