在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是( )。

admin2015-04-24 61

问题在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是( )。

选项 A、密码和授权长期不变是安全漏洞，属于该数据的脆弱性
B、风险评估针对设施和软件，不针对数据
C、密码和授权长期不变是安全漏洞，属于对该数据的威胁
D、该数据不会对计算机构成威胁，因此没有脆弱性

答案A

解析脆弱性、威胁、风险之间存在着一定的对应关系，威胁可看成从系统外部对系统产生的作用，而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。实际上，系统的风险可以看作是威胁利用了脆弱性而引起的。如果系统不存在脆弱性，那么威胁也不存在，风险也就没有了。
以本题的实际情况来看，“财务核心数据的逻辑访问密码长期不变”这属于系统内部的薄弱点，即脆弱性。如果不及时解决这个问题，有可能被黑客利用，产生威胁，从而使系统有安全风险。

转载请注明原文地址:https://www.kaotiyun.com/show/UKHZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类

系统集成项目管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是( )。

系统集成项目管理工程师上午基础知识考试

软考中级

为了充分发挥问题求解过程中处理的并行性，将两个以上的处理机互连起来，彼此进行通信协调，以便共同求解一个大问题的计算机系统是_______系统。

Windows操作系统通常将系统文件保存在(18)；为了确保不会丢失，用户的文件应当定期进行备份。备份文件时，不建议的做法是(19)。(18)

_____是面向对象方法中最基本的封装单元，它可以把客户要使用的方法和数据呈现给外部世界，而把客户不需要知道的方法和数据隐藏起来。

OSPF将路由器连接的物理网络划分为以下4种类型，其中，以太网属于广播多址网络，X．25分组交换网属于_______。

在采用三级模式结构的数据库系统中，如果对数据库中的表Emp创建聚簇索引，那么改变的是数据库的______。

在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有______特点的项目。

网络管理包含5部分内容：(60)、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及网络安全管理。(2009年11月试题60)

在系统分析阶段，需要再全面掌握现实情况、分析用户信息需求的基础上才能提出新系统的_______。

截去猴的一个手指后，该被截手指在大脑皮质的感觉代表区将()。

如果机体在一段时间内避免做外功，且体重不变，其消耗的能量最终都变成了

企业知识管理体系的建设包括、和__。

读下图，某经线上点F，虚线为过该点的地面垂直线，Q1、Q2是F点夏至日两个不同时刻的太阳光线，且经线、虚线和太阳光线位于同一平面上。完成下面各题。若F点的地方时是世界标准时，则此时北京时间是()。

下列有关我国教育体制改革的说法，正确的有()。

有一队士兵排成若干层的中空方阵，外层人数共有60人，中间一层共44人，则该方阵士兵的总人数是()。

在关系代数运算中，有5种基本运算；它们是()。

A、Lotsofitsfactorieshavestoppedrunning.B、Manyworkershavebeenforcedtoretireearly.C、Itisgoingtoclosedownsoon.

在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是( )。

系统集成项目管理工程师上午基础知识考试

软考中级

为了充分发挥问题求解过程中处理的并行性，将两个以上的处理机互连起来，彼此进行通信协调，以便共同求解一个大问题的计算机系统是_______系统。

Windows操作系统通常将系统文件保存在(18)；为了确保不会丢失，用户的文件应当定期进行备份。备份文件时，不建议的做法是(19)。(18)

_____是面向对象方法中最基本的封装单元，它可以把客户要使用的方法和数据呈现给外部世界，而把客户不需要知道的方法和数据隐藏起来。

OSPF将路由器连接的物理网络划分为以下4种类型，其中，以太网属于广播多址网络，X．25分组交换网属于_______。

在采用三级模式结构的数据库系统中，如果对数据库中的表Emp创建聚簇索引，那么改变的是数据库的______。

在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有______特点的项目。

网络管理包含5部分内容：(60)、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及网络安全管理。(2009年11月试题60)

在系统分析阶段，需要再全面掌握现实情况、分析用户信息需求的基础上才能提出新系统的_______。

截去猴的一个手指后，该被截手指在大脑皮质的感觉代表区将()。

如果机体在一段时间内避免做外功，且体重不变，其消耗的能量最终都变成了

企业知识管理体系的建设包括______、______和______。

读下图，某经线上点F，虚线为过该点的地面垂直线，Q1、Q2是F点夏至日两个不同时刻的太阳光线，且经线、虚线和太阳光线位于同一平面上。完成下面各题。若F点的地方时是世界标准时，则此时北京时间是()。

下列有关我国教育体制改革的说法，正确的有()。

有一队士兵排成若干层的中空方阵，外层人数共有60人，中间一层共44人，则该方阵士兵的总人数是()。

在关系代数运算中，有5种基本运算；它们是()。

A、Lotsofitsfactorieshavestoppedrunning.B、Manyworkershavebeenforcedtoretireearly.C、Itisgoingtoclosedownsoon.

企业知识管理体系的建设包括、和__。