在信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项理解是错误的（ ）

A. 立即更新补丁，修复漏洞

B. 不与理睬,继续使用电脑

C. 暂时搁置,一天之后再提醒修复漏洞

D. 重启电脑

A. 主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据

B. 客体也是一种实体，是操作的对象，是被规定需要保护的资源

C. 主体是动作的实施者，比如人、进程或设备等均是主体，这些对象不能被当作客体使用

D. 一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行

A. 《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）

B. 《国家网络安全综合计划（CNCI）》（国令[2008]54号）

C. 《国家信息安全战略报告》（国信[2005]2号）

D. 《关于大力推进信息化发展和切实保障信息安全的若干意见》（国发[2012]23号）

A. 操作（1），应该关闭不必要的服务和所有端口

B. 操作（2），在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略

C. 操作（3），备份敏感文件会导致这些文件遭到窃取的几率增加

D. 操作（4），应该开启审核策略

A. 系统安全工程能力成熟度模型（SSE-CMM）定义了6个能力级别。当工程队伍不能执行一个过程域中的基本实践时，该过程的过程能力是0级

B. 达到SSE-CMM最高级以后，工程队伍执行同一个过程，每次执行的结果质量必须相同

C. 系统安全工程能力成熟度模型（SSE-CMM）定义了3个风险过程：评价威胁，评价脆弱性，评价影响

D. SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性

A. 立即汇款

B. 只有自己熟悉的老师通知才会相信

C. 致电学校核实情况

A. 尽量不要填写过于详细的个人资料

B. 不要轻易加社交网站好友

C. 充分利用社交网站的安全机制

D. 信任他人转载的信息

A. 总部与分支机构、与合作伙伴、与移动办公用户、远程用户；

B. 客户与客户、与合作伙伴、远程用户；

C. 同一个局域网用户;

D. 仅限于家庭成员;

A. DMZ

B. 内网主干

C. 内网关键子网

D. 外网入口

A. 1个（技术）

B. 2个（技术、管理）

C. 3个（技术、管理、工程）

D. 4个（技术、管理、工程、应用）