对攻击面(Attacksurface)的正确定义是
A、一个软件系统可被攻击的漏洞的集合，软件存在的攻击面越多，软件的安全性就越低
B、对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大
C、一个软件系统的功能块的集合，软件的功能模块越多，可被攻击的点也越多，安全风险也越大
D、一个软件系统的用户数量的集合，用户的数量越多，受到攻击的可能性就越大，安全风险也越大
存储过程是SQL语句的一个集合，在一个名称下储存，按独立单元方式执行。以下存储过程的优点
A、提高性能，应用程序不用重复编译此过程
B、降低用户查询数量，减轻网络拥塞
C、语句执行过程中如果中断，可以进行数据回滚，保证数据的完整性和一致性
D、可以控制用户使用存储过程的权限，以增强数据库的安全性
令牌(Tokens)，智能卡及生物检测设备同时用于识别和鉴别，依据的是以下哪个原则?
A、多因素鉴别原则
B、双因素鉴别原则
C、强制性鉴别原则
D、自主性鉴别原则
A、智能卡和用户PIN
B、用户ID与密码
C、虹膜扫描和指纹扫描
D、磁卡和用户PIN
A、访问能力表表示每个客体可以被访问的主体及其权限
B、访问控制表说明了每个主体可以访问的客体及权限
C、访问控制表一般随主体一起保存
D、访问能力表更容易实现访问权限的传递，但回收访问权限较困难