28、下列不属于安全审计的性质的是?()

A. 　服务需求管理

B. 　服务需求说明

C. 　服务需求确认

D. 　需求版本管理

A. 　安全运维策略明确了安全运维的目的和方法,主要包括策略制定和策略评审两个活动

B. 　安全运维组织明确了安全运维团队的管理,包括运维的角色和责任、聘用前审查、工作履责、聘用终止和变更

C. 　安全运维流程明确了安全运维的实施活动,包括资产管理、日志管理、访问控制、密码管理、漏洞管理、安全事件管理、安全事件应急响应及安全审计等

D. 　安全运维支撑系统只包含信息系统安全服务台,不包含其他安全运维辅助工具

A. 　计算机犯罪具有隐蔽性

B. 　计算机犯罪具有高智能性,罪犯可能掌握一些其他高科技手段

C. 　计算机犯罪具有很强的破坏性

D. 　计算机犯罪没有犯罪现场

A. 个人数据的处理应当是为了实现数据处理目的而适当的、相关的和必要的操作

B. 　对于能够识别数据主体的个人数据,其储存时间可以超过其处理目的所必须的时间

C. 　处理过程中应确保个人数据的安全,采取合理的技术手段、组织措施、避免数据未经授权即被处理或遭到非法处理,避免数据发生意外毁损或灭失

D. 　个人数据应当是准确的,如有必要,必须及时更新;必须采取合理措施确保不准确的个人数据,即违反初始目的的个人数据,及时得到擦除或更正

A. 　负载平衡

B. 　容错磁盘

C. 　分布式的备份

D. 　高度可用的计算机

A. 　资源移交

B. 　资源接受

C. 　工具准备

D. 　建立知识库

A. 　操作系统加固

B. 　数据库加固

C. 　账号密码加固

D. 　网络系统加固

A. 　转移风险

B. 　隐瞒风险

C. 　规避风险

D. 　接受风险

A. 　是计算机网络中一种包含有害代码的有用或表面上有用的程序或过程,激活时产生有害行为

B. 　嵌入某些合法程序的一段代码,没有自我复制功能,在某些条件下会执行一个有害程序,造成一些破坏

C. 　是一种通过网络自我复制的恶意程序

D. 　是以自我繁殖为主要目的的程序

A. 　定位故障比较困难

B. 　改正错误的代价往往较大

C. 　首先要控制人

D. 　是一种系统过程的控制