在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是（）。

A该数据不会对计算机构成威胁，因此没有脆弱性
B密码和授权长期不变是安全漏洞，属于该数据的脆弱性
C密码和授权长期不变是安全漏洞，属于对该数据的威胁
D风险评估针对设施和软件，不针对数据

参考答案： B

解题思路：威胁、脆弱性、影响之间存在着一定的对应关系，威胁可看成从系统外部对系统产生的作用，而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。假设威胁不存在，系统本身的脆弱性仍然带来一定的风险。系统本身脆弱性导致的损失，与威胁不一定相关。
密码和授权长期不变是系统内部客观存在的薄弱点，因此属于脆弱性，应选B。 >>>立即刷题

在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是（ ）。

在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是（）。