单选题
一个数据包过滤系统被设计成允许要求服务的数据包进入,而过滤掉不必要的服务。这属于()基本原则。
无
A、
访问控制机制
B、
最小特权管理机制
C、
身份鉴别机制
D、
安全审计机制
【正确答案】
B
【答案解析】
最小特权原则是系统安全中最基本的原则之一。所谓最小特权(LeastPrivilege),指的是“在完成某种操作时所赋予网络中每个主体(用户或进程)必不可少的特权”。最小特权原则,则是指“应限定网络中每个主体所必需的最小特权,确保可能的事故、错误、网络部件的篡改等原因造成的损失最小”。
提交答案
关闭