完整性检查和控制的防范对象是______，防止他们进入数据库。

2005年，RFC4301（Request for Comments 4301:Security Architecture for the Internet Protocol）发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层（IPv4/IPv6）位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的（）。

关于标准，下面哪项理解是错误的（）

在可信计算机系统评估准则（TCSEC）中，下列哪一项是满足强制保护要求的最低级别？

对于数字证书而言，一般采用的是哪个标准？

CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性？

为了进一步提供信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作哟的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（）

信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用。

以下行为不属于违反国家保密规定的行为：

系统安全工程-能力成熟度模型（Systems Security Engineering-Capability maturity model，SSE-CMM）定义的包含评估威胁、评估脆弱性、评估影响和评估安全风险的基本过程领域是：

以下关于信息安全工程说法正确的是