A.軟件在Linux下按照時(shí)，設(shè)定運(yùn)行時(shí)使用nobody用戶運(yùn)行實(shí)例
B.軟件的日志備份模塊由于需要備份所有數(shù)據(jù)庫數(shù)據(jù)，在備份模塊運(yùn)行時(shí)，以數(shù)據(jù)庫備份操作員賬戶連接數(shù)據(jù)庫
C.軟件的日志模塊由于要向數(shù)據(jù)庫中的日志表中寫入日志信息，使用了一個(gè)日志用戶賬號連接數(shù)據(jù)庫，該賬號對日志表擁有權(quán)限。
D.為了保護(hù)軟件在Windows下能穩(wěn)定運(yùn)行，設(shè)定運(yùn)行權(quán)限為system，確保系統(tǒng)運(yùn)行正常，不會因?yàn)闄?quán)限不足產(chǎn)生運(yùn)行錯(cuò)誤
您可能感興趣的試卷
你可能感興趣的試題
A.訪問控制列表
B.能力表
C.BLP模型
D.Biba模型
A.討論漏洞應(yīng)該從生命周期的角度出發(fā)，信息產(chǎn)品和信息系統(tǒng)在需求，設(shè)計(jì)，實(shí)現(xiàn)，配置，維護(hù)和使用等階段均有可能產(chǎn)生漏洞
B.信息安全漏洞是由于信息產(chǎn)品和信息系統(tǒng)在需求，設(shè)計(jì)，開發(fā)，部署或維護(hù)階段，由于設(shè)計(jì)，開發(fā)等相關(guān)人員無意中產(chǎn)生的缺陷所造成的
C.信息安全漏洞如果被惡意攻擊者成功利用，可能會給信息產(chǎn)品和信息系統(tǒng)帶來安全損害，甚至帶來很大的經(jīng)濟(jì)損失
D.由于人類思維能力，計(jì)算機(jī)計(jì)算能力的局限性等因素，所以在信息產(chǎn)品和信息系統(tǒng)中產(chǎn)生信息安全漏洞是不可避免的
最新試題
某IT公司針對信息安全事件已建立了完善的預(yù)案，在年度企業(yè)信息安全總結(jié)會上，信息安全管理員對今年應(yīng)急預(yù)案工作做出了四個(gè)總結(jié)，其中有一項(xiàng)總結(jié)工作是錯(cuò)誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個(gè)總結(jié)？（）
在某信息系統(tǒng)采用的訪問控制策略中，如果可以選擇值得信任的人擔(dān)任各級領(lǐng)導(dǎo)對客體實(shí)施控制，且各級領(lǐng)導(dǎo)可以同時(shí)修改它的訪問控制表，那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機(jī)制的訪問許可模式是（）。
信息安全管理體系也采用了（）模型，該模型可應(yīng)用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。
與PDR模型相比，P2DR模型則更強(qiáng)調(diào)（），即強(qiáng)調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應(yīng)填充“安全間隙“為循環(huán)來提高（）。
下列選項(xiàng)分別是四種常用的資產(chǎn)評估方法，哪個(gè)是目前采用最為廣泛的資產(chǎn)評估方法？（）