首页
登录
从业资格
在某次针对数据库的信息安全风险评估中,发现其中对财务核心数据的逻辑访问密码长期不
在某次针对数据库的信息安全风险评估中,发现其中对财务核心数据的逻辑访问密码长期不
题库
2022-08-02
90
问题
在某次针对数据库的信息安全风险评估中,发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象,下列说法正确的是( )。A.该数据不会对计算机构成威胁,因此没有脆弱性B.密码和授权长期不变是安全漏洞,属于该数据的脆弱性C.密码和授权长期不变是安全漏洞,属于对该数据的威胁D.风险评估针对设施和软件,不针对数据
选项
A.该数据不会对计算机构成威胁,因此没有脆弱性
B.密码和授权长期不变是安全漏洞,属于该数据的脆弱性
C.密码和授权长期不变是安全漏洞,属于对该数据的威胁
D.风险评估针对设施和软件,不针对数据
答案
B
解析
本题考查考生对脆弱性、威胁、风险的理解。
脆弱性、威胁、风险之间存在着一定的对应关系,威胁可看成从系统外部对系统产生的作用,而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的,脆弱性本身没有实际的伤害,但威胁可以利用脆弱性发挥作用。实际上,系统的风险可以看作是威胁利用了脆弱性而引起的。如果系统不存在脆弱性,那么威胁也不存在,风险也就没有了。
以本题的实际情况来看,“财务核心数据的逻辑访问密码长期不变”这属于系统内部的薄弱点,即脆弱性。如果不及时解决这个问题,有可能被黑客利用,产生威胁,从而使系统有安全风险。所以本题应选B。
转载请注明原文地址:https://tihaiku.com/congyezige/2302418.html
本试题收录于:
中级 系统集成项目管理工程师题库软件水平考试初中高级分类
中级 系统集成项目管理工程师
软件水平考试初中高级
相关试题推荐
关于X线影像信息的形成与传递,叙述错误的是A.被照体的差异是基础 B.受荧光体
X线信息影像转换成可见密度影像,转换介质不含A.电影胶片 B.观片灯 C.荧
医用直热式热敏相机的核心部件是A.聚集透镜 B.热敏电阻 C.热敏胶片 D
CR的工作流程不包括A.信息采集 B.信息预处理 C.信息处理 D.消息转
将连续变化的灰度或密度信息转化成离散的数字信息的过程称为A.A/D转换 B.量
为规范医学影像及相关信息的交换,美国放射学会和美国国家电器制造商协会联合推出了A
PACS系统的核心层服务器的构成是A.PACS、RIS主服务器及后备服务器 B
医用激光相机的构成除了打印系统还包括A.打印接口、信息系统,控制系统,X线发生系
下面哪项不是乳腺X线摄影机的构成A.信息传输及存储系统 B.影像检出系统 C
一方说有害,一方说无毒,多年来食品安全信息公布的不规范,使得公众面对食品安全事故
随机试题
【B1】[br]【B9】A、ThenB、WhenC、SoD、AlthoughA本题与上题考点一样,都是根据上下文关系来确定连接词。同样,由于下文所述
A——PassportB——Airline.C——FlightD——ConveyorbeltE——C
TheKindofWorkDaddyDoesItisnotsurprisingthatm
Eatingfruitsandvegetableshasprovedhelpfulinpreventingvariouschroni
根据CAPM模型,下列说法错误的是( )。A.如果无风险利率降低,单个证券的收
浆砌石拱桥,须待砂浆强度达到设计要求,或如设计无要求,则须达到砂浆强度的()方可
血小板聚集试验增高见于A.尿毒症B.肝硬化C.骨髓增生异常综合征D.急性白血病E
2017年末全国农村贫困人口3046万人,比上年末减少1289万人,比2012年
有甲、乙两宗面积、形状都相同的相邻地块,价值各为50万元,若将两宗土地合并为一宗
A.孙络 B.浮络 C.别络 D.正经 E.奇经主要加强相为表里两经间在
最新回复
(
0
)