某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登陆时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则( )
（A）最小特权原则
（B）职责分离原则
（C）纵深防御原则
（D）最少共享机制原则
参考答案
继续答题：下一题
更多CISP证书试题
- 1以下关于RBAC模型的说法正确的是：
- 2下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？D
- 3在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度重视我国信息安全人才队伍的培养和建设，在以下关于我国关于人才培养工作的描述中，错误的是()
- 4下面哪一个不属于基于OSI七层协议的安全体系结构的5中服务之一？
- 5IP地址用来标识不同的网络、子网以及网络中的主机。所谓IP地址规划，是指根据IP编址特点，为所设计的网络中的节点、网络设备分配合适的IP地址。如某个小型网络拥有10个与互联网直接连接的IP地址，但是该网络内有15台个人计算机。假如这些计算机不会同时开机并连接互联网，那么可以将这10个互联网地址集中起来使用，当任意一台个人计算机开机并连接网络时，管理中心从这10个地址中任意抽取一个尚未分配的IP地址分配给这台计算机。他关机时，管理中心将该地址收回，并重新设置为未分配，那么上述的IP地址分配方式为( )
- 6小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法，请问小李所述论点中错误的是哪项？
