等级测评方案的内容一般不包括以下哪个选项？（）

A.第一级
B.第二级
C.第三级
D.第四级

A.风险规避措施合理性
B.被测对象了解全面性
C.模板使用规范性
D.方案签发过程规范性

A.机房所在地
B.运维管理端所在地
C.公司注册地
D.办公地

A.开启
B.关闭
C.停用
D.监测

A.至少3个月
B.至少6个月
C.至少12个月
D.至少24个月

A.应只允许指定证书签名的应用软件安装和运行
B.应具有软件白名单功能，应能根据白名单控制应用软件安装、运行
C.应具有接受移动终端管理服务端推送的移动应用软件管理策略，并根据该策略对软件实施管控的能力
D.应具有选择应用软件安装、运行的功能

A.部署web应用防火墙
B.使用htmlentities函数，把字符转换为HTML 实体
C.使用验证码
D.cookie关键字段设置HttpOnly属性

A.输入长度必须是固定长度
B.输入长度可以任意长
C.输入长度必须比摘要值长
D.输出长度是固定值

A.垃圾邮件防范
B.恶意代码防范
C.邮件篡改防范
D.敏感信息泄露防范

A.基于应用协议的访问控制安全性高于基于目的端口的访问控制
B.可通过在访问控制设备上，创建服务对象绑定传输层协议端口方式实现应用协议的识别
C.在下一代防火墙上，其它元素相同的情况下，选择目的端口为80和选择目的服务为HTTP的访问控制效果一样
D.路由器、交换机不支持基于应用协议的访问控制