以下关于Linux用户和组的描述不正确的是：
（A） 在Linux中，每一个文件和程序都归属于一个特定的"用户"
（B） 系统中的每一个用户都必须至少属于一个用户组
（C） 用户和组的关系可以多对一，一个组可以有多个用户，一个用户不能属于多个组
（D） Root是系统的超级用户，无论是否文件和程序的所有者都具有访问权限
参考答案
继续答题：下一题
更多CISP证书试题
- 1规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档是“风险要素识别”阶段输出的文档。
- 2对系统工程(System Engineering, SE)的理解，以下错误的是：
- 3攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是哪种类型的漏洞？
- 4Kerberos 协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器和负担。Kerberos 的运行环境由密钥分发中心()、应用服务器和客户端三个部分组成。其中，KDC分为认证服务器AS和票据授权服务器TGS两部分。下图展示了Kerberos协议的三个阶段，分别为(1)Kerberos获得服务许可票据，(2)Kerberos获得服务，(3)Kerberos获得票据许可票据。下列选项中对这三个阶段的排序正确的是( )
- 5某网站在设计时经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在Web目录下导致了攻击者可直接下载备份,为了发现系统中是否存在其他类似问题, 一下那种测试方式是最佳的测试方法.( )
- 6某单位需要开发一个网络，为了确保开发出安全的软件，软件开发商进行了OA系统的威胁建模，根据威胁建模，SQL注入是网站系统面临的攻击威胁之一，根据威胁建模的消减威胁的做法，以下哪个属于修改设计消除威胁的做法( )
