226、TCP/IP协议分为四层,分别为应用层、传输层、网际层和网络接口层,不属于应用层协议的是( )。

69、对 MBOSS 系统所有资产每年至少进行( )次安全漏洞自评估。

68、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级,国家秘密的密级分为:( )。

67、不属于安全策略所涉及的方面是( )。

66、安全基线达标管理办法规定:BSS 系统口令设置应遵循的内控要求是( )

65、重要系统关键操作操作日志保存时间至少保存( )个月。

64、资产的敏感性通常怎样进行划分?( )

63、著名的橘皮书指的是( )。

62、终端安全管理目标:规范支撑系统中终端用户的行为,降低来自支撑系统终端的安全威胁,重点解决以下哪些问题?( )。

61、中国电信的岗位描述中都应明确包含安全职责,并形成正式文件记录在案,对于安全职责的描述应包括( )。

60、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候,会造成对“职责分离”原则的违背?( )