以下属于信息安全管理覆盖的范围的是（）

多项选择题在制定审核方案的时候，通常要考虑哪几个范围（）

A.防火墙
B.路由器
C.入侵监测
D.个人安全

多项选择题成本、收益分析是评价安全措施的成本和收益，有下面几步（）

A.量化风险
B.量化损失成本
C.量化预防措施成本
D.计算底限

单项选择题数据库是企业中非常重要的资源，微软MSSQL数据库使用的是哪个端口（）

A.1433
B.3389
C.110
D.25

单项选择题在UNIX系统中，本地安装软件包存放在什么位置（）

A./sbin
B./usr
C./usr/local
D./usr/local/src

单项选择题以下关于WEB欺骗的说法正确的是（）

A.它不要求非常专业的知识或者工具
B.如果用户能够连接到WEB服务器，就能执行WEB欺骗
C.JavaScript不会导致WEB欺骗
D.他们会在一个程序的SHELL中执行恶意代码