登录  注册

首页->CISP(注册信息安全专业人员)

某网站为了开发的便利,使用SA链接数据库,由于网站脚本中被发现存在SQL注入漏洞,导致攻击者利用内置存储过程XP.cmctstell删除了系统中的一个重要文件,在进行问分析时,作为安全专家,你应该指出该网站设计违反了以下哪项原则:

(A)权限分离原则

(B)最小特权原则

(C)保护最薄弱环节的原则

(D)纵深防御的原则

参考答案
继续答题:下一题
微考学堂微考学社

更多CISP(注册信息安全专业人员)试题

考试