A、正确
B、错误
答案：B
A、正确
B、错误
答案：B
A. 理论上可行，但没有实际发生过
B. 病毒只能对电脑攻击，无法对物理环境造成影响
C. 不认为能做到，危言耸听
D. 绝对可行，已有在现实中实际发生的案例
A. 网络钓鱼、隐私跟踪
B. 网络钓鱼、隐私跟踪、数据劫持
C. 隐私跟踪、数据劫持、浏览器的安全漏洞
D. 网络钓鱼、隐私跟踪、数据劫持、浏览器的安全漏洞
A. 背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准，以及机构的使命、信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性，并分别赋值，同时确认已有的安全措施，形成需要保护的资产清单
C. 背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性，形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全要求报告
A. IATF最初由美国国家安全局（NSA）发布，后来由国际标准化组织（ISO）转化为国际标准，供各个国家信息系统建设参考使用
B. IATF是一个通用框架，可以用到多种应用场景中，通过对复杂信息系统进行解构和描述，然后再以此框架讨论信息系统的安全保护问题
C. IATF提出了深度防御的战略思想，并提供一个框架进行多层保护，以此防范信息系统面临的各种威胁
D. 强调人、技术和操作是深度防御的三个主要层面，也就是说讨论人在技术支持下运行维护的信息安全保障问题
A. 正确
B. 错误
A. 要充分切合信息安全需求并且实际可行
B. 要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本
C. 要充分采取新技术，在使用过程中不断完善成熟，精益求精，实现技术投入保值要求
D. 要充分考虑用户管理和文化的可接受性，减少系统方案实施障碍
A. 攻击
B. 干扰
C. 侵入
D. 破坏
A. IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改
B. EQV（等效采用），此国家标准等效于该国家标准，技术上只有很小差异
C. AEQ（等效采用），此国家标准不等效于该国家标准
D. 没有采用与否的关系，两者之间版本不同，不应直接比较
A. 存储
B. 传输、交换
C. 处理
D. 收集
A. 组织机构内的敏感岗位不能由一个人长期负责
B. 对重要的工作进行分解，分配给不同人员完成
C. 一个人有且仅有其他执行岗位所足够的许可和权限
D. 防止员工由一个岗位变动到另一个岗位，累积越来越多的权限
