下列对跨站脚本攻击（XSS）的描述正确的是：

信息系统上线前，应删除（ ），并修改系统账号默认口令。

管理信息大区业务系统使用无线网络传输业务信息时，应具备接入认证、加密等安全机制；接入信息内网时，应使用公司认可的（ ）等安全措施。

检修工作如需停运数据库、中间件，应确认所承载的业务（ ）。

检修工作如需关闭主机设备、存储设备，应确认所承载的（ ）可停运或已转移。

检修工作如需关闭（ ），应确认所承载的数据库、中间件、业务系统可停运或已转移。

检修工作如需关闭网络设备、安全设备，应确认所承载的业务（ ）。

检修前，在冗余系统（双/多机、双/多节点、双/多通道或双/多电源）中将检修设备切换成检修状态时，应确认其余（ ）正常运行。

检修前，在冗余系统（ ）中将检修设备切换成检修状态时，应确认其余主机、节点、通道或电源正常运行。

信息系统检修工作开始前，应备份可能受到影响的（ ）等。

授权应基于（ ）的原则。