单项选择题
Lydia正在为她的组织处理访问控制需求。她遇到这样的需求，用户确实拥有所需的安全许可，但没有业务理由进行访问。Lydia否认了这一需求。她遵循的安全原则是什么？（）
A.需要知道B.最小特权C.职责分离D.双人控制
单项选择题 Tonya正在从遭受网络安全事故的一系列系统中收集证据。一位同事建议她在收集过程中使用司法磁盘控制器。这个设备的功能是什么？（）
单项选择题 以下哪一个术语通常用于描述在大型集合中发布的不相关补丁的集合？（）
单项选择题 Gary正准备制定对根加密密钥访问的控制，并想要应用专门为非常敏感的操作而设计的安全原则。他应该应用哪一个原则？（）
