单选题从 Linux 内核 2.1 版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了 UNIX/LINUX 操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是？()

A、普通用户及其 shell 没有任何特权功能，而超级用户及其 shell 在系统启动之初拥有全部权能

B、系统管理员可以剥夺和恢复超级用户的某些权限

C、进程可以放弃自己的某些权能

D、当普通用户的某些操作设计特权操作时，仍然通过 setuid实现

查看答案

由4l***xg提供分享举报纠错

相关试题

单选题信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用。

A、二级以上

B、三级以上

C、四级以上

D、五级以上

查看答案

单选题信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现对组织内部信息安全的有效管理，实施常规的控制措施，不包括哪些选项？ ( )

A、信息安全的管理承诺、信息安全协调、信息安全职责的分配

B、信息处理设施的授权过程、保密性协议、与政府部门的联系

C、与特定利益集团的联系，实施信息安全的独立评审

D、与外部各方相关风险的识别、处理外部各方协议中的安全问题

查看答案

单选题下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？()

A、《关于加强政府信息系统安全和保密管理工作的通知》

B、《中华人民共和国计算机信息系统安全保护条例》

C、《国家信息化领导小组关于加强信息安全保障工作的意见》

D、《关于开展信息安全风险评估工作的意见》

查看答案

单选题根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》（公信安[2009]812 号），关于推动信息安全等级保护（）建设和开展( )工作的通知（公信安[2010]303 号）等文件，由公安部( )对等级保护测评机构管理，接受测评机构的申请、考核和定期（），对不具备能力的测评机构则( )

A、等级测评；测评体系；等级保护评估中心；能力验证；取消授权

B、测评体系；等级保护评估中心；等级测评；能力验证；取消授权

C、测评体系；等级测评；等级保护评估中心；能力验证；取消授权

D、测评体系；等级保护评估中心；能力验证；等级测评；取消授权

查看答案

单选题数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是？

A、最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作

B、最大共享策略，在保证数据库的完整性、保密性和可用性的前提下，最大程度地共享数据库中的信息

C、粒度最小的策略，将数据库中数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度

D、按内容存取控制策略，不同权限的用户访问数据库的不同部分

查看答案

单选题某购物网站开发项目经过需求分析进入系统设计阶段。为了保证用户账户的安全，项目开发人员决定用户登陆时除了用户名+口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用 SHA-1 算法加密后存放在后台数据库中。请问以上安全设计遵循的是哪项安全设计原则？ ()