你可能感興趣的試題

A.使用最少特權進程和服務帳戶
B.確保配置存儲的安全
C.允許應用程序調(diào)用底層系統(tǒng)資源
D.單獨分配管理特權

A.避免在WEB目錄使用配置文件，以防止可能出現(xiàn)的服務器配置漏洞導致配置文件被下載
B.避免以純文本形勢存儲重要配置，如數(shù)據(jù)庫連接字符串或帳戶憑據(jù)
C.通過加密確保配置的安全，并限制對包含加密數(shù)據(jù)的注冊表項、文件或表的訪問權限
D.確保對配置文件的修改、刪除和訪問等權限的變更，都驗證授權并且詳細記錄