信管网试题分类练习

下列有关应用系统安全管理的叙述不正确的是（ ）。
A. 在评价应用系统的开发或购买时，需要进行安全控制的考虑
B. 应用系统运行中涉及的安全与保密层次按粒度从粗到细分别是资源访问安全、系统级安全、功能性安全、数据域安全
C. 数据域安全包括行级数据域安全与字段级数据域安全
D. 对用户及权限的管理应进行严格的管理，用户权限的分配必须遵循“最小特权”原则