最小特權是軟件安全設計的基本原則,某應用程序在設計時,設計人員給出了以下四種策略,其中有一個違反了最小特權的原則,作為評審專家,請指出是哪一個 ?(D)
A.軟件在 Linux 下按照時,設定運行時使用 nobody 用戶運行實例
B.軟件的日志備份模塊由于需要備份所有數據庫數據,在備份模塊運行時,以數據庫備份操作員賬號連接數據庫
C.軟件的日志模塊由于要向數據庫中的日志表中寫入日志信息,使用了一個日志用戶賬號連接數據庫,該賬號僅對日志表擁有權限
D.為了保證軟件在 Windows 下能穩定的運行,設定運行權限為 system,確保系統運行正常,不會因為權限不足產生運行錯誤