对人机接口或通信接口输入的数据进行的输入输出控制,结合应用的数据模型编写统一的数据有效性验证模块,对报文域的数据类型、长度、范围进行检查,优先使用白名单机制,对于白名单不能覆盖的增加黑名单,以上要求属于安全设计原则中的()

A.基础平台优先使用 B.攻击面收敛原则 C.默认安全原则 D.用户输入不可信原则

时间:2024-02-08 16:19:05

相似题目