(2011年上半年)在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是(27)。

admin2015-05-26 52

问题 (2011年上半年)在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是(27)。

选项 A、该数据不会对计算机构成威胁，因此没有脆弱性
B、密码和授权长期不变是安全漏洞，属于该数据的脆弱性
C、密码和授权长期不变是安全漏洞，属于对该数据的威胁
D、风险评估针对设施和软件，不针对数据

答案B

解析威胁可看成从系统外部对系统产生的作用，而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。常见的脆弱性有：“密码和授权长期不变”、“错误地选择和使用密码”。

转载请注明原文地址:https://kaotiyun.com/show/N6XZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

(2011年上半年)在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是(27)。

系统集成项目管理工程师上午基础知识考试

软考中级

以下关于信息系统开发方法说法不正确的是_______________。

错误控制是管理、控制并成功纠正已知错误的过程，它通过变更请求向变更管理部门报告需要实施的变革，确保已知错误被完全消除，避免再次发生故障。错误控制的过程中不包括下列(64)________________的工作内容。

IT资源管理中的软件管理涉及软件构件管理。软件构件是软件系统的一个物理单元，它驻留在计算机中而不是只存在于系统分析员的脑海里。构件有一些基本属性，下列选项中，(58)________________不属于软件构件的基本属性。

某高校教学管理系统中的院系关系Department和学生关系Students的模式分别为：Department(院系号，院系名，负责人号，电话)，学生关系Students(学生号，姓名，身份证号，院系号，联系电话，家庭住址)。若关系Students中的属性

“从减少成本和缩短研发周期考虑，要求嵌入式操作系统能运行在不同的微处理器平台上，能针对硬件变化进行结构与功能上的配置。”是属于嵌入式操作系统的()特点。

CDMA系统中使用的多路复用技术是(62)。我国自行研制的移动通信3G标准是(63)。

Typically,　these　are　concern　with　the　establishment　of(66)the　network　and　with　the　control　　of　the　flow　of　messages　across　this

The　growth　of　switching　has(135)a　new　generation　of　network　management　tools　that　help(136)cope　with　the　challenges,(137)them　to

Many　word　processing　programs　include　spell　checker.　It　checks　the　spelling　of　every　word　in　a(120)by　looking　up　each　word　in　it

有一个单链表(不同结点的数据域值可能相同)，其头指针为head，编写一个函数计算数据域为x的结点个数。

简述产品开发的方法。

A．补中益气，升提举陷B．健脾利湿，升举阳气C．补肾固脱，益气升提D．温肾纳气，升阳举陷E．收涩固脱，升举阳气患者子宫下垂，腰酸腿软，小腹下坠，夜尿多，头晕耳鸣，舌质淡，苔薄白，脉沉细。其中医治法是

会计机构保管的会计档案一年期满后应当全部移交给单位的档案管理部门进行保管。()

政府采购的投诉人对政府采购监督管理部门的投诉处理决定不服或者政府采购监督管理部门逾期未作处理的，可以采取的救济途径有（）。

邓小平同志曾经指出：“一个党，一个国家，一个民族，如果一切从本本出发，思想僵化，迷信盛行，那它就不能前进，它的生机就会停止了，就要亡党亡国。”这段话表明()。

Womenoften【1】thatdatingislikeacattle【2】,andapaperjustpublishedinBiologyLettersbyThomasPolletandDanielNettle

A、 B、 C、 D、 B

有如下程序：#includeusingnamespacestd；classTestClass{public：TestClass(){cout

(2011年上半年)在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是(27)。

系统集成项目管理工程师上午基础知识考试

软考中级

以下关于信息系统开发方法说法不正确的是_______________。

错误控制是管理、控制并成功纠正已知错误的过程，它通过变更请求向变更管理部门报告需要实施的变革，确保已知错误被完全消除，避免再次发生故障。错误控制的过程中不包括下列(64)________________的工作内容。

IT资源管理中的软件管理涉及软件构件管理。软件构件是软件系统的一个物理单元，它驻留在计算机中而不是只存在于系统分析员的脑海里。构件有一些基本属性，下列选项中，(58)________________不属于软件构件的基本属性。

某高校教学管理系统中的院系关系Department和学生关系Students的模式分别为：Department(院系号，院系名，负责人号，电话)，学生关系Students(学生号，姓名，身份证号，院系号，联系电话，家庭住址)。若关系Students中的属性

“从减少成本和缩短研发周期考虑，要求嵌入式操作系统能运行在不同的微处理器平台上，能针对硬件变化进行结构与功能上的配置。”是属于嵌入式操作系统的()特点。

CDMA系统中使用的多路复用技术是(62)。我国自行研制的移动通信3G标准是(63)。

Typically, these are concern with the establishment of(66)the network and with the control of the flow of messages across this

The growth of switching has(135)a new generation of network management tools that help(136)cope with the challenges,(137)them to

Many word processing programs include spell checker. It checks the spelling of every word in a(120)by looking up each word in it

有一个单链表(不同结点的数据域值可能相同)，其头指针为head，编写一个函数计算数据域为x的结点个数。

简述产品开发的方法。

A．补中益气，升提举陷B．健脾利湿，升举阳气C．补肾固脱，益气升提D．温肾纳气，升阳举陷E．收涩固脱，升举阳气患者子宫下垂，腰酸腿软，小腹下坠，夜尿多，头晕耳鸣，舌质淡，苔薄白，脉沉细。其中医治法是

会计机构保管的会计档案一年期满后应当全部移交给单位的档案管理部门进行保管。()

政府采购的投诉人对政府采购监督管理部门的投诉处理决定不服或者政府采购监督管理部门逾期未作处理的，可以采取的救济途径有（）。

邓小平同志曾经指出：“一个党，一个国家，一个民族，如果一切从本本出发，思想僵化，迷信盛行，那它就不能前进，它的生机就会停止了，就要亡党亡国。”这段话表明()。

Womenoften【1】thatdatingislikeacattle【2】,andapaperjustpublishedinBiologyLettersbyThomasPolletandDanielNettle

A、 B、 C、 D、 B

有如下程序：#includeusingnamespacestd；classTestClass{public：TestClass(){cout

Typically,　these　are　concern　with　the　establishment　of(66)the　network　and　with　the　control　　of　the　flow　of　messages　across　this　

The　growth　of　switching　has(135)a　new　generation　of　network　management　tools　that　help(136)cope　with　the　challenges,(137)them　to

Many　word　processing　programs　include　spell　checker.　It　checks　the　spelling　of　every　word　in　a(120)by　looking　up　each　word　in　it