注册信息安全工程师复习测试卷含答案（二）.doc

第PAGEPage1页/共NUMPAGESPages1页

注册信息安全工程师复习测试卷含答案

1.某网站为了开发的便利，使用SA连接数据库，由于网站脚本中被发现存在SQL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则：

A、权限分离原则

B、最小特权原则

C、保护最薄弱环节的原则

D、纵深防御的原则

【正确答案】：B

解析：?SA是数据库最大用户权限，违反了最小特权原则。

2.某单位发生的管理员小张在繁忙的工作中接到了一个电话，来电者：小张吗？我是科技处李