最小特权原则一个心理学的题目：根据最小兴趣原则，在一个关系中兴趣较小的一方有最大的_________。

C++中的const问题

const int *pOne; // 正确。

pOne可以指向不同的int变量，但不可以通过pOne修改所指向的变量值 int *const pTwo; // 错误。

pTwo是一个指针常量，必须初始化 // 可以通过pTwo修改所指的变量值 const int *const pThree; // 错误。

同pTwo // pThree本身和所指向的值都不允许改变 int myAge=1, yourAge=2, Age=3; // 没得说 pOne=&myAge; // 可以 myAge=10; // 可以。

因为myAge没有用const修饰 *pOne=10; // 错误。

不可以通过pOne修改所指向的值 pTwo=&yourAge; // 错误。

只能用初始化形式给pTwo赋值 pTwo=&Age; // 这个不用说也是错误的。

pThree=&age; // 错误。

同 pTwo=&yourAge; *pThree=100; // 错误。

同*pOne=10; pThree=&myAge; // 错误。

不可以改变指向 Age=100; // 可以。

完全可以通过变量名改变值

什么是C++中的“最小特权原则”?

C++中最小特权原则和指针 在学习C++语言的时候，我不知道大家有没有接触过最小特权原则这条定义，我刚刚接触的时候，因为书中没有明确的概念，一时没有弄明白，请教了几个已经学习了的朋友，好像因为教材的不一样，他们没有接触过，我也是后来到网上查（网上说的好像不是一回事）再结合教材，才领会的……具体如下： 最小特权原则定义：一方面赋予主体必不可少的特权，保证主体能在所赋予的特权之下完成所需要完成的任务或操作；另一方面，它只赋给主体必不可少的特权。

这就限制了每个主体所能进行的操作！ 看到这里，相信大家有定义中已经明白了什么是最小特权原则！但是这个原则与我们写程序到底有多大的关系呢？那么在这里还应该提到const限定符，使用这个符号修饰变量和函数参数，那么就限定了其被修改的权限（不能别修改），就是程序安全运行的一个行之有效的保证，那么使用和不使用const修饰函数参数有多种可能性，我们该怎样选择最恰当的时候呢？ ！！！应该以最小特权原则为指导！ 举例说明，考虑一个函数，它的参数是一个一维数组及该数组的大小，功能是打印该数组。

这样的函数应该循环遍历数组并输出每个元素。

在函数体中用数组的大小来决定数组的最大下标，以便当打印完成时循环可以终止。

此数组的大小在函数体中并没有改变，因此，它应该被声明为const。

当然，因为该数组只是被打印，它也只应该声明为const。

这点非常重要，因为一个完整的数组总是按引用传递的，很容易在被调用函数中修改。

现在说一下指针和最小特权原则的联系： 将指针传递给函数有四种方式：指向非常量数据的非常量指针；指向常量数据的非常量指针；指向非常量数据的常量指针；指向常量数据的常量指针。

每种层次都提供了不同的访问权限。

（1） 指向非常量数据的非常量指针： #include<iostream> using std::cout; using std::endl; #include&type> using std::islower; using std::toupper; void convertToUppercase( char * ); int main() { char phrase[] = “ characters and $32.98”; cout << “The phrase before conversion is: ” << phrase; convertToUppercase( phrase ); cout << “ The phrase after conversion is: “ << phrase << endl; } void convertToUppercase( char *sPtr ) { while ( *sPtr != ‘’ ) { If ( islower( *sPtr) ) *sPtr = toupper( *sPtr ); sPtr++; } } 这段程序是大小写字符转换，这里使用指向非常量数据的非常量指针，这种形式的指针具有最大的访问权限，可以通过间接引用指针使其修改数据，也可以修改指针，使其指向其他数据。

声明一个指向非常量数据的非常量指针不需要包含const。

可以用这样的指针在函数中接收一空字符结束的字符串，函数改变指针的值来处理（并且可能修改）字符串中每个字符。

上面的程序中，函数convertToUppercase声明参数sPtr为一个指向非常量数据的非常量指针。

函数逐个处理窜出在字符数组phrase中以空字符终止的字符串的字符。

大家都知道一个字符数组的名字实际就是一个指向该数组第一个元素的指针，因此，可以吧phrase作为参数传递给convertToUppercase。

函数islower接收一个字符参数，如果该字符是小写字符，则返回true,否则返回false。

函数toupper接收一个字符参数，它把‘a’到‘z‘之间的小写字符转换为大写，其他保持不变。

其运行结果是函数指针有着最大的读取写入权限，可以修改任何参数……

信息安全策略应遵循哪些基本原则

最小化原则。

分权制衡原则。

安全隔离原则。

为了达到信息安全的目标，各种信息安全技术的使用必须遵守一些基本的原则。

　　最小化原则。

受保护的敏感信息只能在一定范围内被共享，履行工作职责和职能的安全主体，在法律和相关安全策略允许的前提下，为满足工作需要。

仅被授予其访问信息的适当权限，称为最小化原则。

敏感信息的。

知情权”一定要加以限制，是在“满足工作需要”前提下的一种限制性开放。

可以将最小化原则细分为知所必须(need to know)和用所必须(need协峨)的原则。

　　分权制衡原则。

在信息系统中，对所有权限应该进行适当地划分，使每个授权主体只能拥有其中的一部分权限，使他们之间相互制约、相互监督，共同保证信息系统的安全。

如果—个授权主体分配的权限过大，无人监督和制约，就隐含了“滥用权力”、“一言九鼎”的安全隐患。

　　安全隔离原则。

隔离和控制是实现信息安全的基本方法，而隔离是进行控制的基础。

信息安全的一个基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。

一个心理学的题目：根据最小兴趣原则，在一个关系中兴趣较小的一方有最大的_________。

答案是：根据最小兴趣原则，在一个关系中兴趣较小的一方有最大的权力。

根据社会交换理论，在人与人的关系中，如果你越是有求于人，就越是容易依赖对方。

比如说谈恋爱，你越是舍不得对方，放不下这段感情，对方就越是能对你发号施令。