下列说法正确的是（ ）。

(单选题)SQL注入可带来的（    ）风险。 (单选题)某保险公司为降低成本和提高部署效率，使用公有云来部署其客户营销系统，（    ）是最值得关注的安全风险。 (单选题)一家银行对其防火墙进行了升级更新，在年度审计检查中发现存在几个临时为开发测试开放的服务端口。（    ）是最应提出的审计 (单选题)为了满足企业业务持续运作的要求，对数据的备份时间间隔不能超过在灾难情形下业务所要求的（    ）。 (单选题)分别利用MD5和AES对用户密码进行加密保护，以下叙述正确的是（    ）。 (单选题)向有限的空间输入超长的字符串是哪一种攻击手段？（    ） (单选题)以下对黑色产业链描述中正确的是（    ）。 (单选题)在堡垒主机上，我们需要关闭或保留一些服务，以下做法中哪个是错误的？（    ） (单选题)数据资产所有者履行安全责任的首要任务是（    ）。 (单选题)一家金融机构的审计部门对在核心业务应用系统的访问控制审查时发现，用户安全组没有指定的所有者，（    ）是IT审计关注的