完整性检查和控制的防对象是 ，防止它们进入数据库。
A、不合语义的数据、不正确的数据
B、非法用户
C、非法操作
D、非法授权
A、事务处理
B、数据恢复
C、完整性约束
D、保密性控制
令牌( Tokens)，智能卡及生物检测设备同时用于识别和鉴别，依据的是以下哪个 原则?
A、多因素鉴别原则
B、双因素鉴别原则
C、强制性鉴别原则
D、自主性鉴别原则
对攻击面( Attack surface )的正确定义是
A、一个软件系统可被攻击的漏洞的集合，软件存在的攻击面越多，软件的安全性就越低
B、对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大
C、一个软件系统的功能块的集合，软件的功能模块越多，可被攻击的点也越多，安全风险也越大
D、一个软件系统的用户数量的集合，用户的数量越多，受到攻击的可能性就越大，安全风险也越大
A、尽可能使用高级语言进行编程
B、尽可能让程序只实现需要的功能
C、不要信任用户输入的数据
D、尽可能考虑到意外的情况，并设计妥善的处理方法