黑客通过Windows空会话可以实现哪些行为(____)

下列哪项是基于系统的输入、输出和文件的数目和复杂性测量信息系统的大小？

一上组织财务系统灾难恢复计划声明恢复点目标（RPO）是没有数据损失，恢复时间目标（RTO）是72小时。以下哪一技术方案是满足需求且最经济的？

风险评估主要包括风险分析准备、风险素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的?

下述选项中对于“风险管理”的描述正确的是:

风险评估方法的选定在PDCA循环中的那个阶段完成？

哪一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问连接的能力？

防火墙中网络地址转换（MAT）的主要作用是:

作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？

在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的:

如果你作为甲方负责监管一个信息安全工程项目的实施，当乙方提出一项工程变更时你最应当关注的是: