28. 从SABSA的发展过程,可以看出整个SABSA在安全架构中的生命周期(如下图所示),在此SABSA生命周期中,前两个阶段的过程被归类为所谓的( ),其次是( ),它包含了建筑设计中的( )、物理设计、组设计和服务管理设计,再者就是( ),紧随其后的则是( )

69.以下关于直接附加存储( )说法错误的是:

68.在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

67.某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统,通过公开招标选择M公司为承建单位,并选择了H监理公司承担该项目的全程监理工作,目前,各个应用系统均已完成开发,M公司已经提交了验收申请,监理公司需要对A公司提交的软件配置文件进行审查,在以下所提交的文档中,哪一项属于开发类文档:

66.以下关于灾难恢复和数据备份的理解,说法正确的是:

65.以下哪一项不属于信息安全工程监理模型的组成部分:

64.关于信息安全事件管理和应急响应,以下说法错误的是:

63.为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。

62.在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:

61.以下哪一项在防止数据介质被滥用时是不推荐使用的方法:

60.风险计算原理可以用下面的范式形式化地加以说明:风险值=R( )=R( 式各项说明错误的是: