整体测评的内容不涉及以下哪些选项？（）

单项选择题涉及实时控制和数据传输的工业控制系统，应使用独立的网络设备组网，在（）上实现与其他数据网及外部公共信息网的安全隔离。

A.逻辑层面
B.通讯层面
C.安全层面
D.物理层面

单项选择题等级测评方案的内容一般不包括以下哪个选项？（）

A.系统基本情况调查表
B.测评指标
C.测评对象
D.测评方法与工具

单项选择题依据《信息安全技术网络安全等级保护基本要求》（GB T 22239-2019），操作系统和数据库系统特权用户的权限分离是在哪个等级增加的要求？（）

A.第一级
B.第二级
C.第三级
D.第四级

单项选择题下列属于测评方案内部评审时关注点的是（）

A.风险规避措施合理性
B.被测对象了解全面性
C.模板使用规范性
D.方案签发过程规范性

单项选择题云服务商的等级保护备案地点应该优先选择下列哪一项？（）

A.机房所在地
B.运维管理端所在地
C.公司注册地
D.办公地

单项选择题在无线入侵检测中要求应能够检测到无线接入设备的SSID广播、WPS等高风险功能的（）状态。

A.开启
B.关闭
C.停用
D.监测

单项选择题在综合安全审计中，要求审计记录的留存时间符合法律法规要求，具体是指（）

A.至少3个月
B.至少6个月
C.至少12个月
D.至少24个月

多项选择题以下哪几项属于等保三级移动互联网安全扩展要求中的移动应用管控测评范围？（）

A.应只允许指定证书签名的应用软件安装和运行
B.应具有软件白名单功能，应能根据白名单控制应用软件安装、运行
C.应具有接受移动终端管理服务端推送的移动应用软件管理策略，并根据该策略对软件实施管控的能力
D.应具有选择应用软件安装、运行的功能

多项选择题对于XSS漏洞，以下防御手段有效的是？（）

A.部署web应用防火墙
B.使用htmlentities函数，把字符转换为HTML 实体
C.使用验证码
D.cookie关键字段设置HttpOnly属性

多项选择题关于杂凑函数，下列说法正确的是（）

A.输入长度必须是固定长度
B.输入长度可以任意长
C.输入长度必须比摘要值长
D.输出长度是固定值