分组密码算法是一类十分重要的密码算法，下面描述中，错误的是（）

A. 安装Windows系统时要确保文件格式使用的是NTFS，因为Windows的ACL机制需要NTFS文件格式的支持

B. 由于Windows操作系统自身有大量的文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了使用上的便利，Windows上的ACL存在默认设置安全性不高的问题

C. Windows的ACL机制中，文件和文件夹的权限是与主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中

D. 由于ACL具有很好的灵活性，在实际使用中可以为每一个文件设定独立用户的权限

A. 风险处理措施确定以后，应编制详细的残余风险清单，并获得管理层对残余风险的书面批准，这也是风险管理中的一个重要过程

B. 管理层确认接受残余风险，是对风险评估工作的一种肯定，表示管理层已经全面了解了组织所面临的风险，并理解在风险一旦变为现实后，组织能够且必须承担引发的后果

C. 接受残余风险，则表明没有必要防范和加固所有的安全漏洞，也没有必要无限制地提高安全保护措施的强度，对安全保护措施的选择要考虑到成本和技术的等因素的限制

D. 如果残余风险没有降低到可接受的级别，则只能被动地选择接受风险，即对风险不采取进一步的处理措施，接受风险可能带来的结果 （残余风险应当处理到可接受，不能被动接收）

A. 主动参加

B. 关注进程

C. 积极转发

D. 不转发，不参与

A. DOS攻击

B. SQL注入

C. 日志注入

D. 命令行注入

A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准

B. 信息系统所承载该银行业务正常运行的安全需求

C. 消除或降低该银行信息系统面临的所有安全风险

D. 该银行整体安全策略

A. 银行客户信息是由我单位收集的，可自行控制它的传播范围

B. 银行客户信息具有其价值,员工可贩卖、交易,获取利益。

C. 银行客户信息是由我单位收集和整理的,无需实施保护措施。

D. 将在履行职责或者提供服务过程中获得的银行客户信息出售或者非法提供给他人的，属违法行为。

A. 最小共享机制原则

B. 经济机制原则

C. 不信任原则

D. 默认故障处理保护原则

A. 正确

B. 错误

A. 尽量不要填写过于详细的个人资料

B. 不要轻易加社交网站好友

C. 充分利用社交网站的安全机制

D. 信任其他人转载的信息

A. 单点登录技术实质是安全凭证在多个用户之间的传递或共享

B. 使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用

C. 单点登录不仅方便用户使用，而且也便于管理

D. 使用单点登录技术能简化应用系统的开发