拒绝服务攻击(____)

以下关于直接附加存储(Direct Attached Storage，DAS)说法错误的是:

在某网络机房建设项目中，在施工前，以下哪一项不属于监理需要审核的内容:

以下关于信息安全法治建设的意义，说法错误的是:

以下哪一项不属于常见的风险评估与管理工具:

以下关于“最小特权”安全管理原则理解正确的是:

在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其它敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的:

制订基于风险的审计程序时,IS审计师最可能关注的是:

在信息系统设计阶段，“安全产品选择”处于风险管理过程的哪个阶段？

小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知:核心机房的总价价值一百万，灾害将导致资产总价值损失二成四(24%)，历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少:

信息系统的业务特性应该从哪里获取?