A.SSL加密。B.双因子认证。C.加密会话cookie。D.IP地址校验。组织内人力资源部门开发了一套系统，……

单项选择题在对机房进行安全审计时，需要审计是否具有浪涌保护装置，应查看是否存在：（）

A.UPS不间断电源。
B.双路供电。
C.电压调节装置。
D.避雷针。

单项选择题在对数据库进行安全审计时，哪个被认为是最严重的问题：（）

A.管理员账号永不过期。
B.未修改默认的全局安全设置。
C.旧数据未清除。
D.数据库活动没有被完整记录。

单项选择题在审查代码变更管理时，需要审查代码在最后授权变更后是否有非授权的变更时，下列哪项是最好的审计技术：（）

A.测试数据运行。
B.代码检查。
C.自动代码对比。
D.代码移植流程审核。

单项选择题在审计系统性能时，需要进行压力测试，该测试应该：（）

A.在测试环境中使用测试数据。
B.在生产环境中使用实际工作数据。
C.在测试环境中使用实际工作数据。
D.在生产环境中使用测试数据。

单项选择题在审计一个大型组织的ERP系统的访问控制时，以下哪项是有效的访问控制：（）

A.用户级权限
B.基于角色
C.细粒度
D.自主访问控制