以下哪一项不是IIS服务器支持的访问控制过滤类型？

关于标准，下面哪项理解是错误的（）

在可信计算机系统评估准则（TCSEC）中，下列哪一项是满足强制保护要求的最低级别？

对于数字证书而言，一般采用的是哪个标准？

CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性？

为了进一步提供信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作哟的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是（）

信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用。

以下行为不属于违反国家保密规定的行为：

系统安全工程-能力成熟度模型（Systems Security Engineering-Capability maturity model，SSE-CMM）定义的包含评估威胁、评估脆弱性、评估影响和评估安全风险的基本过程领域是：

以下关于信息安全工程说法正确的是

有关系统安全工程-能力成熟度模型（SSE-CMM）中的通用实施（Generic Practices，GP），错误的理解是：