下面哪个安全评估机构为我国自己的计算机安全评估机构?

信息安全工程经理工程师不需要做的工作是

风险评估方法的选定在PDCA循环中的哪个阶段完成？

以下哪一项不是信息安全管理工作必须遵循的原则？

信息系统安全保护等级为3级的系统，应当在（）年进行一次等级测评？

信息化建设和信息安全建设的关系应当是:

以下哪一个是对人员安全管理中“授权蔓延”这概念的正确理解？

在软件开发的需求定义阶段，在软件测试方面，以下哪一个选项被制定？

以下关于安全控制措施的选择，哪一个选项是错误的?

如果数据中心发生灾难，下列那一项完整恢复一个关键数据库的策略是最适合的?

在业务持续性计划中，下面哪一项具有最高的优先级？