发生数据安全事件，
有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防
止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信
息。

在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？（）

在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（）

用于保护整个网络IPS系统通常不会部署在什么位置？（）

什么是IPS？（）

什么是IDS？（）

一台cisco路由器上有如下访问控制列表: Access-list 101 deny tcp host 172.16.1.8 any eq telnet Access-list 101 permit ip any any 由于网络管理策略的变化，要求将策略改为拒绝ip地址为172.16.1.8和172.16.1.9两台主机发出的telnet请求，但允许其他IP流量通过，最合适的修改办法为（）。（选择一项）

对信息安全事件的分级参考下列三个要素:信息系统的重要程度.系统损失和社会影响。依据信息系统的重要程度对系统进行划分，不属于正确划分级别的是:

业务系统运行中异常错误处理合理的方法是:

组织建立业务连续性计划（BCP)的作用包括:

在某个信息系统实施案例中，A单位（甲方）允许B公司（乙方）在甲方的测试天南地北中开发和部署业务系统，同时为防范风险，A单位在和B公司签订合同中，制定有关条款，明确了如果由于B公司操作原因引起的设备损坏，则B公司需按价赔偿。可以看出，该赔偿条款应用了风险管理中（ ）的风险处置措施。