單項(xiàng)選擇題一個(gè)安全分析師在公司活動(dòng)目錄中應(yīng)用了基于組的權(quán)限。以下哪個(gè)賬戶管理技術(shù)需要定期執(zhí)行，確保最小受權(quán)原則。（）

A.利用基于角色的訪問控制
B.執(zhí)行用戶清理
C.驗(yàn)證智能卡訪問控制
D.驗(yàn)證SHA-256密碼散列


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題安全分析師Pete需要向同事解釋兩種不同的惡意軟件的區(qū)別，兩種類型的惡意軟件是僵尸網(wǎng)絡(luò)和病毒。以下哪個(gè)最好的解釋了這兩種惡意軟件的區(qū)別？（）

A.病毒是僵尸網(wǎng)絡(luò)子集，被用作SYN攻擊的一部分
B.僵尸網(wǎng)絡(luò)是惡意軟件子集，被用作DDoS攻擊的一部分
C.病毒是惡意軟件的一類，在OS中隱藏自己
D.僵尸網(wǎng)絡(luò)在DR中使用確保網(wǎng)絡(luò)正常運(yùn)行，而病毒不是

2.單項(xiàng)選擇題系統(tǒng)管理員注意到許多員工的密碼可以容易的被猜到或者輕易破解。以下哪個(gè)方法可以減小這個(gè)風(fēng)險(xiǎn)？（）

A.強(qiáng)制使用密碼復(fù)雜度策略
B.縮短賬戶密碼的最大生命周期
C.增加最小密碼長(zhǎng)度
D.強(qiáng)制賬戶鎖定策略

3.單項(xiàng)選擇題系統(tǒng)管理員注意到當(dāng)用戶密碼過期時(shí)，用戶總是將新密碼設(shè)置為原密碼。以下哪項(xiàng)最能防止此類行為。（）

A.根據(jù)用戶職責(zé)分配密碼
B.強(qiáng)制最小密碼留存期策略
C.防止用戶自己制定密碼
D.增加密碼過期間隔