什么是CMS，CMS主要的安全问题有哪些，CMS建站时可采用哪些简单手段保障web系统的安全。

CMS是Content Management System的缩写，中文翻译为内容管理系统。它是一种用于管理和发布网站内容的软件系统，包括网站的设计、排版、编辑、发布等功能。

CMS主要的安全问题包括：

1. SQL注入：攻击者通过在表单或URL中注入恶意SQL语句，从而获取或篡改数据库中的数据。

2. 文件上传漏洞：攻击者通过上传恶意文件，如木马、恶意脚本等，获取服务器权限或篡改网站内容。

3. XSS跨站脚本攻击：攻击者在网页中嵌入恶意脚本，从而获取用户的敏感信息或篡改网站内容。

4. CSRF跨站请求伪造：攻击者通过伪造用户的请求，从而实现对用户账户的盗取或者篡改网站内容。

CMS建站时可以采用以下简单手段保障web系统的安全：

1. 及时更新：及时更新CMS及其插件、主题等，以修复已知漏洞。

2. 强化密码策略：采用强密码，定期更换密码，避免使用简单易猜的密码。

3. 限制文件上传：限制上传的文件类型和大小，避免上传恶意文件。

4. 过滤输入：对用户输入进行过滤和验证，避免SQL注入和XSS攻击。

5. 增强安全性能：安装防火墙、反病毒软件等安全软件，增强网站安全性能。