A.权限收回B.用户账号注册C.更改应用系统用户登录页面D.定期授权评审日常工作中以下不属于应用系统授权管理的……

单项选择题数据库日志的最主要作用是（）

A.数据库恢复
B.记录用户登陆和登出
C.跟踪用户的操作行为
D.记录用户对数据的修改记录

单项选择题数据库口令文件作用，主要是（）

A.数据库口令的备份
B.对登陆用户进行口令认证
C.口令文件HASH后可以和数据库HASH值进行比对
D.对远程（remote）访问进行外部认证

单项选择题数据中心采用虚拟化技术后，哪个系统应该优先相应调整？（）

A.用电量
B.空调系统
C.UPS设备
D.灾备系统

单项选择题攻击者发送一个包含恶意代码的链接给受害者，受害者访问该链接后该恶意代码在用户端被执行，请问这个最有可能是哪种攻击？（）

A.反射式跨站脚本攻击
B.存储式跨站脚本攻击
C.不安全的对象直接引用
D.基于DOM的跨站脚本攻击

单项选择题操作流程的文件化安全原则中阐明的操作流程应有文件记录并加以存档。应把操作流程看作正式的文件，其变更需要经过管理人员的批准。流程要规定每个工作的具体实行指示，其中不包含（）

A.信息的加工和处理
B.出现预料之外的操作或技术困难时要认真分析解决（寻求支持的联络方式）
C.日程的要求，包括和其它系统的相互依存，最早的工作起始点及最晚的工作结束日期等
D.出现系统瘫痪时的系统重新启动和恢复流程