采用非root用户身份来运行应用服务，是一个通用的安全方法，符合最小化授权的原则。
现在绝大多数Linux的发行商都支持以普通用户的权限运行DNS（BIND）服务，可以通过命令named -u ，定义域名服务运行时所使用的用户UID。
假如一个solairs系统上，BIND服务运行的用户名为named，我们不可以给这个用户一个空shell，（即/dev/null），否则会造成BIND服务无法正常运行。
使用非root用户身份运行BIND应用能够降低缓冲区溢出攻击所带来的危险。 46
[多选题] 下述那些工具可以做代码安全检查： Fortify FindBugs PMD Lint4J 47
[多选题] 下述属于消息系统的是？ IBM MQ
Oracle Oracle10g MS BizTalk
Sun LDAP 48
[多选题] 网络运营者应当按照网络安全等级保护制度的要求，履行下列()安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
A、制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施
采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月 采取数据分类、重要数据备份和加密等措施 49
[多选题] 以下说法正确的是()
《互联网新闻信息服务许可证》有效期届满，未依法申请续办的，不得继续提供互联网新闻信息服务，原许可证作废
互联网新闻信息服务许可不得转让
联网新闻信息服务提供者不得因业务调整、合并、分立等原因擅自转让许可
在特殊情况下，互联网新闻信息服务许可可以暂时
转让 50
[多选题] 《网络安全法》出台的重大意义，主要表现在以下几个方面
让我国网络空间从此风清气正 助力网络空间治理，护航互联网+ 实现我国网络空间治理法规体系的完善化 提供维护国家网络安全的法律依据