在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是______。

admin2018-03-02 56

问题在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是______。

选项 A、该数据不会对计算机构成威胁，因此没有脆弱性
B、密码和授权长期不变是安全漏洞，属于该数据的脆弱性
C、密码和授权长期不变是安全漏洞，属于对该数据的威胁
D、风险评估针对设施和软件，不针对数据

答案B

解析威胁、脆弱性、影响之间存在着一定的对应关系，威胁可看成从系统外部对系统产生的作用，而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。假设威胁不存在，系统本身的脆弱性仍然带来一定的风险。系统本身脆弱性导致的损失，与威胁不一定相关。密码和授权长期不变是系统内部客观存在的薄弱点，因此属于脆弱性，应选B。

转载请注明原文地址:https://kaotiyun.com/show/rLXZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是______。

系统集成项目管理工程师上午基础知识考试

软考中级

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某单位公用车辆后勤服务部门数据库的部分关系模式如下：驾驶员：EMP(Eno，Ename，Age，Sex，telephone)，各属性分别表示驾驶员工号、姓名、年龄、

编译器对高级语言源程序的处理过程可以划分为词法分析、语法分析、语义分析、中间代码生成、代码优化、目标代码生成等几个阶段，其中，(24)并不是每种编译器都必需的。

在微机中，中断过程包括(6)，总线组成包括(7)。

Ravi,likemanyproject(71),hadstudiedthewaterfallmodelofsoftwaredevelopmentastheprimarysoftwarelife-cycle(72).Hewasallsettouseitfo

下面不属于数据库技术的研究领域的是(　　)。

强调心理发展连续性的学者更倾向于将发展看作一个质变的过程。()

下列T型管的护理，哪些正确()

男性，50岁，因急性心急肌梗死一周就诊，冠脉造影示前降支近端完全闭塞，右冠状动脉80%狭窄，室壁瘤形成

确定药物归经理论的依据是

下面关于股票性质描述错误的是()。

设η1，η2，η3为3个n维向量，已知n元齐次方程组AX＝0的每个解都可以用η1，η2，η3线性表示，并且r(A)＝n－3，证明η1，η2，η3为AX＝0的一个基础解系．

Whata(self)______boyyouare;lettheotherchildrenshareyourtoys.

A、Becausethereplanesflyhigherthanattheequator.B、Becausetheretheeyescanreachabout4,000metres.C、Becausetherepl

在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是______。

系统集成项目管理工程师上午基础知识考试

软考中级

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某单位公用车辆后勤服务部门数据库的部分关系模式如下：驾驶员：EMP(Eno，Ename，Age，Sex，telephone)，各属性分别表示驾驶员工号、姓名、年龄、

编译器对高级语言源程序的处理过程可以划分为词法分析、语法分析、语义分析、中间代码生成、代码优化、目标代码生成等几个阶段，其中，(24)并不是每种编译器都必需的。

在微机中，中断过程包括(6)，总线组成包括(7)。

Ravi,likemanyproject(71),hadstudiedthewaterfallmodelofsoftwaredevelopmentastheprimarysoftwarelife-cycle(72).Hewasallsettouseitfo

下面不属于数据库技术的研究领域的是( )。

强调心理发展连续性的学者更倾向于将发展看作一个质变的过程。()

下列T型管的护理，哪些正确()

男性，50岁，因急性心急肌梗死一周就诊，冠脉造影示前降支近端完全闭塞，右冠状动脉80%狭窄，室壁瘤形成

确定药物归经理论的依据是

下面关于股票性质描述错误的是()。

设η1，η2，η3为3个n维向量，已知n元齐次方程组AX＝0的每个解都可以用η1，η2，η3线性表示，并且r(A)＝n－3，证明η1，η2，η3为AX＝0的一个基础解系．

Whata(self)______boyyouare;lettheotherchildrenshareyourtoys.

A、Becausethereplanesflyhigherthanattheequator.B、Becausetheretheeyescanreachabout4,000metres.C、Becausetherepl

下面不属于数据库技术的研究领域的是(　　)。