41. 一个信息管理系统通常会对用户进行分组并实施访问控制。例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改。下列选项中,对访问控制的作用的理解错误的是:

56.以下哪些是需要在信息安全策略中进行描述的:

55.对信息安全风险评估要素理解正确的是:

54.《信息安全技术信息安全风险评估规范》(GB/T20984-2007)信息系统生命周期各阶段的风险评估描述不正确的是:

53.以下哪一项不是信息安全管理工作必须遵循的原则?

52.关于我国加强信息安全保障工作的主要原则,以下说法错误的是:

51.假设一个系统已经包含了充分的预防控制措施,那么安装监测控制设备:

50.以下对于信息安全事件理解错误的是:

49.有关危害国家秘密安全的行为的法律责任,正确的是:

48.下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的:

47.信息安全等级保护要求中,第三级适用的正确的是: