A、防火墙的问题主要集中在安全策略和用户设置上。

B、交换机、路由器的安全主要集中在网络操作系统（如VRP）、SNMP默认口令等问题上。

C、数据服务器的问题主要集中在服务器操作系统、SQL注入漏洞、权限设置不当、开放无用服务等问题上。

D、企业自行开发的各种管理系统不是评估的重点对象。