信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行 宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标 准化工作，下面选项中描述错误的是（）

最小特权是软件安全设计的基本原则，某应用程序在设计时，设计人员给出了以下 四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个?

某电子商务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元 被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用Http协议，攻击者通过 伪造数据包使得向购物车添加商品的价格被修改. 利用此漏洞，攻击者将价值1000元的商 品以1元添加到购物车中，而付款时又没有验证的环节，导致以上问题，对于网站的这个问 题原因分析及解决措施。最正确的说法应该是?

Linux系统对文件的权限是以模式位的形式来表示，对于文件名为test的一个文件， 属于admin组中user用户，以下哪个是该文件正确的模式表示?

某学员在学习国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》 （GB/T20274.1-2006）后，绘制了一张简化的信息系统安全保障模型图，如下所示。请为 图中括号空白处选择合适的选项（）

（含图）

如图所示，主体S对客体01有读（R）权限，对客体02有读（R）、写（W） 权限。该图所示的访问控制实现方法是：（）

（含图）