下列有关“信息安全等级保护标准化”理解错误的是：

标准化活动确立了企业的要求

标准化活动确立的条款，可形成标准化文件，包括标准和其他标准化文件。

标准化活动是为了在既定范围内获得最佳秩序，促进共同效益，对现实问题或潜在问题确立共同使用和重复使用的条款，编制、发布和应用文件的活动

标准化的主要效益在于为了产品、过程和服务的预期目的改进它们的适用性，促进贸易、交流以及技术合作

正确答案：A

三级系统网络安全的设备防护有（）个检查项

B.ell-LaPadula模型的出发点是维护系统的（），而B.iB.a模型与B.ell-LaPadula模型完全对立，它修正了B.ell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点:直接绑定主体与客体，授权工作困难

以下关于信息系统安全建设整改工作工作方法说法中不正确的是

下面哪个不是生成树的优点

系统建设管理中要求，对新建系统首先要进行（），在进行方案设计

环境管理、资产管理、介质管理都属于安全管理部分的（）管理

系统定级、安全方案设计、产品采购等是（）部分要求

安全管理制度主要包括:管理制度、制定和发布、（）三个控制点

安全管理机构包括（）控制点

在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱性