多项选择题
以下哪几项属于等保三级移动互联网安全扩展要求中的移动应用管控测评范围？（）
A.应只允许指定证书签名的应用软件安装和运行B.应具有软件白名单功能，应能根据白名单控制应用软件安装、运行C.应具有接受移动终端管理服务端推送的移动应用软件管理策略，并根据该策略对软件实施管控的能力D.应具有选择应用软件安装、运行的功能
多项选择题 对于XSS漏洞，以下防御手段有效的是？（）
多项选择题 关于杂凑函数，下列说法正确的是（）
多项选择题 电子邮件系统的安全防护重点包括（）
