单选题 应用资源控制功能实现应用层资源访问控制策略，控制维护人员能够访问的通信网、业务网及各支撑系统对外开放的服务；主要采用在平台终端服务、（）、Portl或类Portl等方式实现。

单选题 在临近截至期限的第M天能够向该用户、该用户对应的业务部门管理员等发送逾期临近告警，提示是否进行延期申请；M通常为（）天，可以由管理员进行设定

单选题 ()是指恶意人员利用网页系统的漏洞，在访问网页时构造特定的参数实现对WE系统后台数据库的非法操作，常用于非法修改动态网页数据或者越权获取网页信息

单选题 用户登录接入平台认证成功后，需要将用户标识与当前（）进行关联

单选题 IS的中文全称是什么(　）?

单选题 原则上，安全评估服务与系统建设不能采用（）厂家。

单选题 安全验收的方式为专家组评审验收，或引入第三方权威机构的测评认证为辅助。其中专家组由5～8人构成，且不少于（）人

单选题 工程新增的IT设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与业务无关端口，无关进程和服务，按照（）的原则进行授权