62.按照我国信息安全等级保护的有关政策和标准,有些信息系统只需自主定级、自主保护,按照要求向公安机关备案即可,可以不需要上级或主管部门来测评和检查。此类信息系统应属于 () 。

59.有关危害国家秘密安全的行为的法律责任,正确的是:

58.下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的:

57.信息安全等级保护要求中,第三级适用的正确的是:

56.风险管理的监控与审查不包含:

55.2005 年 4 月 1 日正式施行的《电子签名法》,被称为”中国首部真正意义上的信息化法律”,自此电子签名与传统手写签名和盖章具有同等的法律效力。以下关于电子签名说法错误的是:

54.小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:

53.以下关于信息安全法治建设的意义,说法错误的是:

52.以下哪一种判断信息系统是否安全的方式是最合理的?

51.下图是某单位对其主网站一天流量的监测图,如果该网站当天 17:00 到 20:00 之间受到攻击,则从图中数据分析,这种攻击可能属于下面什么攻击。()

50.有关系统安全工程-能力成熟度模型( )中的基本实施( ),正确的理解是: