单项选择题
Gary正准备制定对根加密密钥访问的控制，并想要应用专门为非常敏感的操作而设计的安全原则。他应该应用哪一个原则？（）
A.最小特权B.纵深防御C.隐式安全D.两人控制
单项选择题 Gary正准备为一个新用户创建账户，并分配了HR数据库的特权。在授予访问权限之前，Gary必须验证哪两个信息元素？（）
单项选择题 当加Gary设计计划时，他使用这里所示的矩阵。这个矩阵最直接地有助于执行什么信息安全原则？（）
单项选择题 当Gary决定应该给每个用户授予什么访问权限时，他应该遵循什么原则来决定默认权限？（）
