33. 即使最好用的安全产品也存在()。结果,在任何的系统中敌手最终都能够找出一个被开发出的漏洞。一种有效的对策时在敌手和它的目标之间配备多种()。每一种机制都应包括()两种手段。

64.关于信息安全事件管理和应急响应,以下说法错误的是:

63.为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。

62.在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:

61.以下哪一项在防止数据介质被滥用时是不推荐使用的方法:

60.风险计算原理可以用下面的范式形式化地加以说明:风险值=R( )=R( 式各项说明错误的是:

59.自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。

58.下面的角色对应的信息安全职责不合理的是:

57.根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:

56.以下哪些是需要在信息安全策略中进行描述的:

55.对信息安全风险评估要素理解正确的是: