原则上，安全评估服务与系统建设不能采用（）厂家。

（）是指恶意人员利用网页系统的漏洞，在访问网页时构造特定的参数实现对WEB系统后台数据库的非法操作，常用于非法修改动态网页数据或者越权获取网页信息。

A.SQL注入
B.WEB注入
C.应用注入
D.查询注入

点击查看答案&解析

工程新增的IT设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与业务无关端口，无关进程和服务，按照（）的原则进行授权。

A.最大化
B.最合规
C.最方便
D.最小化

点击查看答案&解析