具有能够破坏、监听和盗取用户信息的是（）。

当使用mount进行设备或者文件系统挂载的时候，需要用到的设备名称位于/bin目录。

对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。

为了保证安全性，密码算法应该进行保密。

在非对称加密过程中，加密和解密使用的是不同的秘钥。

区块链共识过程需要节点之间进行大量的P2P通信，给通信信道带来巨大压力。

TCP和UDP协议对比，TCP传送数据更安全。

各单位信息管理部门应按照最大访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。

用户应当遵守公司相关规章制度，不得利用信息网络危害公司安全、泄漏公司秘密，不得制作、发布、传播影响企业形象、影响企业内部团结、扰乱正常工作秩序的信息。

内蒙古电力公司信息网络及应用系统事故应急处理预案中关于公司信息系统病毒大规模爆发典型故障:当局域网内有病毒大规模爆发时，网络管理员首先查看核心网络设备各接入端口的流量，将流量异常的端口手动关闭，然后观察局域网能否正常运行，如能正常运行，则说明所有感染病毒的计算机已经被隔离。

信息系统安全管理应该遵循原则“统一领导，统一规划，统一标准，统一组织建设“和“谁主管、谁负责、联合防护、协同处置“的原则。