【正确答案】 B

【答案解析】本题考查数据安全的概念。数据安全必须反映两个基本原则:最低特权。用户只能获得执行任务所必需的信息，即只知道他"应该知道的”。最少透露。用户在访问敏感信息后，即有责任保护这些信息，不向无关人员透漏。题中描述是最低特权的阐述。CD是干扰项。