在制定网络安全策略时，应确保安全策略与组织的哪些方面保持一致（）

下列哪种安全漏洞允许攻击者通过在输入中注入恶意代码来利用应用程序（）

A.缓冲区溢出
B.DOS（拒绝服务）攻击
C.逻辑漏洞
D.身份验证绕过

点击查看答案&解析

下列哪种访问控制方法根据用户的角色或职责来控制对资源的访问（）

A.强制访问控制
B.自主访问控制
C.角色基础访问控制
D.标签基础访问控制

点击查看答案&解析