137、《安全基线标准》在安全管理层面主要围绕哪几部分考评安全基线?( )

430.根据《信息系统安全等级保护定级指南》,信息系统的安全保护等级由哪两个定级要素决定?( )

429.下面对ISO27001的说法最准确的是:( )

428.关于信息安全策略的说法中,下面说法正确的是:( )

427.PPDR模型不包括:( )

426.以下对信息安全问题产生的根源描述最准确的是:( )

425.在IT项目管理中为了保证系统的安全性,应当充分考虑对数据的正确处理,以下哪一项不是对数据输入进行校验可以实现的安全目标:( )

424.IT工程建设与IT安全工程建设脱节是众多安全风险涌现的根源,同时安全风险也越来越多地体现在应用层,因此迫切需要加强对开发阶段的安全考虑,特别是要加强对数据 安全性的考虑,以下哪项工作是在IT项目的开发阶段不需要重点考虑的安全因素:( )

423.下列哪项不是SSE-CMM中规定的系统安全工程过程类:( )

422.下列哪项不是SSE-CMM模型中工程过程的过程区别?( )

421.按照SSE-CMM,能力级别第三级是指:( )