以下关于Https 协议与Http 协议相比的优势说明,哪个是正确的：（ ）?

某单位系统管理员对组织内核心资源的访问制定访问策略，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于以下哪一种：

部署互联网协议安全虚拟专用网（Internet protocol Security Virtual Private Network，IPsec VPN）时，以下说法正确的是：

在设计信息系统安全保障方案时，以下哪个做法是错误的：

美国的关键信息基础设施（Critical Information Infrastructure，CII）包括商用核设施、政府设施、交通系统、饮用水和废水处理系统、公共健康和医疗、能源、银行和金融、国防工业基地等等，美国政府强调重点保障这些基础设施信息安全，其主要原因不包括：

信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是：

某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素

我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以下关于信息安全保障建设主要工作内容说法不正确的是：

我国信息安全保障工作先后经历了启动、逐步展开和积极推进，以及深化落实三个阶段,我国信息安全保障各阶段说法不正确的是

《信息安全保障技术框架》（Information Assurance Technical Framework，IATF）是由哪个下面哪个国家发布的（）

下面关于信息系统安全保障模型的说法不正确的是