单项选择题
一个安全分析师在公司活动目录中应用了基于组的权限。以下哪个账户管理技术需要定期执行，确保最小受权原则。（）
A.利用基于角色的访问控制 B.执行用户清理 C.验证智能卡访问控制 D.验证SHA-256密码散列
单项选择题 安全分析师Pete需要向同事解释两种不同的恶意软件的区别，两种类型的恶意软件是僵尸网络和病毒。以下哪个最好的解释了这两种恶意软件的区别？（）
单项选择题 系统管理员注意到许多员工的密码可以容易的被猜到或者轻易破解。以下哪个方法可以减小这个风险？（）
单项选择题 系统管理员注意到当用户密码过期时，用户总是将新密码设置为原密码。以下哪项最能防止此类行为。（）
