在信息安全管理体系中指的第三方包括：()和第三方人员（合作伙伴）。

有所大学要建立一个考试系统，有个软件厂商承包了这个项目，后来在考试 系统使用的时候出现了一个漏洞，问这个责任算谁的？

以下哪项不属于技术控制？

在发生安全事故的情况下，操作人员的主要目标之一是确保？

安全意识项目的一个目标是改变

静止数据的主要信息安全风险是什么？

应用程序安全的主要目标是确保：

基于角色的访问控制，以保护数据库中的数据机密性可以由以下哪项技术来加以实现？

以下哪项技术不属于预防病毒技术的范畴？（）

档案权限755，对档案拥有者而言，是什么含义？（）

以下哪项技术不属于预防病毒技术的范畴？（）