严格的口令策略应当包含哪些要素（）。

信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《信息安全风险评估工作的意见》（国信办（2006）5号）中，指出了风险评估分为自评估和检查评估两种形式，并对两种郭卓形式提出了有关工作原则和要求，下面选项中描述正确的是（）。

信息安全的金三角是（）。

项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的（）。

向有限的空间输入超长的字符串是哪一种攻击手段（）。

下面有关我国标准化管理和组织机构的说法错误的是（）。

下面选型中不属于数据库安全模型的是（）。

下面选型中不属于数据库安全控制的有（）。

下面哪一种风险对电子商务系统来说是特殊的（）。

下面哪一项最好地描述了组织机构的安全策略（）。

下面哪一项是与数据库管理员（DBA）职责不相容的（）。