（单选题）
一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？（）
A最小特权
B阻塞点
C失效保护状态
D防御多样化
正确答案
答案解析
略
相似试题
（单选题）
你是TreyResearch一个数据库的开发者。你正在设计一个SQLServer2005/2008数据库，该数据库将被很多公司用来发布复制。你在一个包含有机密信息的数据库中创建了一些存储过程。你想要阻止公司来查看这些机密信息。你该怎么做？（）
（简答题）
你正在为你的公司设计一个SQLServer2005/2008销售数据库，它能够被客户端的应用程序访问。客服人员和销售人员对数据库中的所有表格应具有插入，删除和查询的权限。另外，使用客户端程序时候，销售人员将由会把数据库中的表通过Excel导出成图解。客服人员属于Windows2000中的名字叫CSR的组。销售人员属于Windows2000中的名字叫Marketing的组。你只允许客服人员通过客户端应用程序访问数据库。你却允许销售人员通过客户端应用程序和Excel访问数据库。在数据库中没有授予任何许可权。你该怎么做呢？
（单选题）
你已经为一个WEB站点设计一个数据库，这个数据库被使用来购买音乐会的票在购买票的期间，一个购买者观察到一个可获得票的清单表，他判定是否能买到这些票，并试图购买这些票。用游标重新检索到这张可获得票的清单表。对于这个流行的音乐会，成千上万的购买者同时试图去购买票。由于在任何时间有潜在地许多购买者，你必须在同一时间允许最大可能访问数据。你应该如何设计游标？（）
（单选题）
你是一个真空吸尘器销售公司的数据库开发者。公司已有一个名为Sales的数据库，包含有VacuumSales表和Employee表。销售信息存储在VacuumSales表中，雇员信息存储在employee表中，在Employee表中有一位列名为IsActive.这个列表明是否有雇员被当前雇用。Employee表也有一个列为EmployeeID是毎个雇员的唯一标示符。所有的销售输入到VacuumSales表必须包含当前被雇用的雇员的employeeID。你应该如何来实现这个要求？（）
（判断题）
一般地，包过滤防火墙系统不能识别数据包中的用户数据部分。
（单选题）
防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。这属于“宽”规则还是“严”规则？（）
（单选题）
你是一个翼尖玩具的数据库开发者。你有创建一个定单项目数据库，包含有两个表显示在下图 用户进入定单到项目应用程序。当一个新定单被加入，数据被保存到Order和LineItem表中在定单项目数据库里。你必须确定整个定单被成功的保存。你应该用以下哪个语句？（）
（单选题）
要求设计一个类，它拥有一个特殊的成员域，该成员域必须能够被这个类的子类访问到，但是不能被不在同一个包内的其他类访问到。下面（）可以满足上述要求。
（单选题）
网络级防火墙的一个基本例子就是位于Internet和（）之间的路由器，它根据数据包的来源、目的地址和端口来过滤。
