Unix的哪个目录是用来放置各种配置文件的？

应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是（ ）。

以下系统工程说法错误的是

在某网络机房建设项目中，在施工前，以下哪一项不属于监理需要审核的内容：

关于我国信息安全保障的基本原则，下列说法中不正确的是：

GB/T 18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廊（Protection Profile，PP）和安全目标（Security Target，ST）的评估准则，提出了评估保证级（Evaluation Assurance Level，EAL），其评估保证级共分为（）个递增的评估保证等级。

2005年，RFC4301（Request for Comments 4301:Security Architecture for the Internet Protocol）发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层（IPv4/IPv6）位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的（）。

关于标准，下面哪项理解是错误的（）

在可信计算机系统评估准则（TCSEC）中，下列哪一项是满足强制保护要求的最低级别？

对于数字证书而言，一般采用的是哪个标准？

CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性？