4.下列关于 Windows 系统中域（Domain）的说法错误的是( )。

85.数据资产所有者履行安全责任的首要任务是( )。(2020 年真题)

84.一家金融机构的审计部门对在核心业务应用系统的访问控制审查时发现,用户安全组没有指定的所有者,( )是 IT 审计关注的主要控制缺陷。(2020 年真题)

83.信息系统的漏洞检查与渗透测试之间的不同之处是( )。(2020 年真题)

82.一家金融机构对其生产系统的服务器进行网络配置时,( )是最具安全风险的。(2020 年真题)

81.一家银行对其防火墙进行了升级更新,在年度审计检查中发现存在几个临时为开发测试开放的服务端口。( )是最应提出的审计建议。(2020 年真题)

80.SQL 注入可带来的( )风险。(2020 年真题)

79.分别利用 MD5 和 AES 对用户密码进行加密保护,以下叙述正确的是( )。(2020年真题)

78.以下对于黑色产业链描述中正确的是( )。(2020 年真题)

77.实施信息安全管控,应有效开展信息安全风险的识别与评估,其主要内容应不包括( )。(2020 年真题)

76.( )项不符合《中华人民共和国网络安全法》对个人信息保护的要求。(2020年真题)