A.政策制定 B.開發(fā)由標(biāo)準(zhǔn)、評測措施、實物和規(guī)程組成的安全與控制框架 C.適時應(yīng)用方案,并且維護實施方案 D.建立控制措施,查明安全隱患,并確保其得到改正
A.建立防范意識 B.統(tǒng)一輸入入口,并且對輸入數(shù)據(jù)進行確認,避免jvascript腳本注入 C.合理使用SSL D.不斷升級系統(tǒng)及重要信息備注恢復(fù)
A.操作系統(tǒng) B.竊取保密數(shù)據(jù) C.盜用賬號、竊取密碼 D.應(yīng)用系統(tǒng)