试题出自试卷《网络安全体系与网络安全模型（学习包章节练习题）》

问题1选项
A.最小权限原则
B.纵深防御原则
C.安全性与代价平衡原则
D.Kerckhoffs原则

D

希赛点拨：
最小权限原则：任何对象应该只有具有该对象需要完成其指定任务的权限，限定权限使用的范围、控件、时间等，减少资源的攻击面，从而减少因侵袭所造成的损失。
纵深防御原则：要求网络安全防护系统是一个多层安全系统，避免成为网络中的“单失效点”，要部署有多重的，防御系统，这样就可以在其中的一个系统被攻破之后后续还有其他的防御系统来保障系统的安全。
安全性评价与平衡原则：对任何网络，绝对安全难以达到，也不一定是必要的，所以需要建立合理的实用安全性与用户需求评价与平衡体系。