（）是针对一项与组织或群体相关的“需求提出者”提出的“业务需求”，从“需求产生”至“需求关闭”而构建的完整业务过程，由独立触发点触发，将一组职能流程根据管理记录流转顺序和触发关系串接而成，简称E2E（End to End）

系统变更管理范围覆盖全部系统，包括产生或者可能产生影响正常生产运营工作的（）操作。

下列选项中，不属于漏洞定义三要素的是

以下（  ）不属于应用安全中代码安全的内容

账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?

以下关于信息安全威胁描述错误的是（）

下面选项中关于对称密码体制和非对称密码体质描述错误的是（）

社会工程学攻击成功的主要原因是人们的信息安全意识淡薄，而产生认知偏差。下列选项都属于社会工程学攻击方式的是（）

入侵者在张某的博客中搜寻到他在某网站的交易信息，利用信息中的内容获取张某的个人信息，并进一步获取了其它额外的信息，这种行为属于（）

下列关于木马病毒的特性，不正确的是（ ）

 下列不属于本地安全策略的是（）