下列关于安全评估对象的说法,哪些是正确的?()
A:防火墙的问题主要集中在安全策略和用户设置上。
B:交换机、路由器的安全主要集中在网络操作系统(如VRP)、SNMP默认口令等问题上。
C:数据服务器的问题主要集中在服务器操作系统、SQL注入漏洞、权限设置不当、开放无用服务等问题上。
D:企业自行开发的各种管理系统不是评估的重点对象。
出自:H3C