A.0.00049 B.0.049 C.0.49 D.49
A.本地安全授權(quán)機(jī)構(gòu)(LSA)生成用戶帳戶在該系統(tǒng)內(nèi)唯一的安全標(biāo)識(shí)符(SID) B.用戶對(duì)鑒別信息的操作,如更改密碼等都通過一個(gè)以Administrator權(quán)限運(yùn)行的服務(wù)“SecurityAccountsManager”來實(shí)現(xiàn) C.Windows操作系統(tǒng)遠(yuǎn)程登錄經(jīng)歷了SMB鑒別機(jī)制、LM鑒別機(jī)制、Kerberos鑒別體系等階段 D.完整的安全標(biāo)識(shí)符(SID)包括用戶和組的安全描述,48比特的身份特權(quán)、修訂版本和可變的驗(yàn)證值
A.最小特權(quán)原則,是讓用戶可以合法的存取或修改數(shù)據(jù)庫(kù)的前提下,分配最小的特權(quán),使得這些信息恰好能夠完成用戶的工作B.最大共享策略,在保證數(shù)據(jù)庫(kù)的完整性、保密性和可用性的前提下,最大程度地共享數(shù)據(jù)庫(kù)中的信息C.粒度最小策略,將數(shù)據(jù)庫(kù)中的數(shù)據(jù)項(xiàng)進(jìn)行劃分,粒度越小,安全級(jí)別越高,在實(shí)際中需要選擇最小粒度D.按內(nèi)容存取控制策略,不同權(quán)限的用戶訪問數(shù)據(jù)庫(kù)的不同部分