應用安全,一般是指保障應用程序使用過程和結果的安全。以下內(nèi)容中不屬于應用安全防護考慮的是(D)。
A.身份鑒別,應用系統(tǒng)應對登陸的用戶進行身份鑒別,只有通過驗證的用戶才能訪問應用系統(tǒng)資源
B.安全標記,在應用系統(tǒng)層面對主體和客體進行標記,主體不能隨意更改權限,增加訪問控制的力度,限制非法訪問
C.剩余信息保護,應用系統(tǒng)應加強硬盤、內(nèi)存或緩沖區(qū)中剩余信息的保護,防止存儲在硬盤、內(nèi)存或緩沖區(qū)的信息被非授權的訪問
D.機房與設施安全,保證應用系統(tǒng)處于有一個安全的環(huán)境條件,包括機房環(huán)境、機房安全等級、機房的建造和機房的裝修等