判断题 审计日志应至少包含以下内容：用户ID或引起这个事件的处理程序ID事件的日期、事件（时间戳）、事件类型、实践内容、事件是否成功，请求的来源、用户敏感信息。

判断题 系统使用的系统账号（运行环境中）应该有尽可能低的权限。不得使用Administrator＂，＂root＂，＂sa＂，＂susman＂，＂Supervisor＂或其他所有的特权用户运行应用程序或连接到网站服务器、数据库或中间件。

判断题 信息系统非功能性需求是指除业务功能需求之外从便于系统运行维护提高用户体验、确保系统安全和稳定等方面对系统开发提供的要求。