單項選擇題一個安全分析師在公司活動目錄中應用了基于組的權(quán)限。以下哪個賬戶管理技術(shù)需要定期執(zhí)行，確保最小受權(quán)原則。（）

A.利用基于角色的訪問控制
B.執(zhí)行用戶清理
C.驗證智能卡訪問控制
D.驗證SHA-256密碼散列


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題安全分析師Pete需要向同事解釋兩種不同的惡意軟件的區(qū)別，兩種類型的惡意軟件是僵尸網(wǎng)絡和病毒。以下哪個最好的解釋了這兩種惡意軟件的區(qū)別？（）

A.病毒是僵尸網(wǎng)絡子集，被用作SYN攻擊的一部分
B.僵尸網(wǎng)絡是惡意軟件子集，被用作DDoS攻擊的一部分
C.病毒是惡意軟件的一類，在OS中隱藏自己
D.僵尸網(wǎng)絡在DR中使用確保網(wǎng)絡正常運行，而病毒不是

2.單項選擇題系統(tǒng)管理員注意到許多員工的密碼可以容易的被猜到或者輕易破解。以下哪個方法可以減小這個風險？（）

A.強制使用密碼復雜度策略
B.縮短賬戶密碼的最大生命周期
C.增加最小密碼長度
D.強制賬戶鎖定策略

3.單項選擇題系統(tǒng)管理員注意到當用戶密碼過期時，用戶總是將新密碼設置為原密碼。以下哪項最能防止此類行為。（）

A.根據(jù)用戶職責分配密碼
B.強制最小密碼留存期策略
C.防止用戶自己制定密碼
D.增加密碼過期間隔