信息安全专业人员知识测试试题（三）.pdfVIP

信 息安全专业人员知识测试试题 （三 ） 1.最小特权是软件安全设计的基本原则， 应用程序在设计时，设计人员给 出了以下四种策略，其 中有一个违反 了最小特权 的原则，作为评审专家 ，请指出 是哪一个 ？ A .软 件 在 L in u x 下按照时，设 定运 行 时使 用 no bo dy 用户运行实例 B.软件 的 日志备份模块 由于需要备份所有数据库数据 ，在备份模块运行时， 以数据库备份操作员账号连接数据库 C.软件 的 日志模块 由于要 向数据库 中的 日志表 中写入 日志信息，使用了一个 日志用户账号连接数据库，该账