91.有关危害国家秘密安全的行为包括( )

A. 　机房与设施安全,保证应用系统处于有一个安全的环境条件,包括机房环境、机房安全等级、机房的建造和机房的装修等

B. 　身份鉴别,应用系统应对登录的用户进行身份鉴别,只有通过验证的用户才能访问应用系统资源

C. 　安全标记,在应用系统层面对主体和客体进行标记,主体不能随意更改权限,增加访问控制的力度,限制非法访问

D. 　剩余信息保护,应用系统应加强硬盘、内存或缓冲区中剩余信息的保护,防止存储在硬盘、内存或缓冲区中的信息被非授权的访问

A. 　确保组织的信息安全管理体系目标和相应的计划得以制定,目标应明确、可度量,计划应具体、可实施

B. 　制定并颁布信息安全方针,为组织的信息安全管理体系建设指明方向并提供总体纲领,明确总体要求

C. 　建立健全信息安全制度,明确安全风险管理作用,实施信息安全风险评估过程,确保信息安全风险评估技术选择合理、计算正确

D. 　向组织传达满足信息安全的重要性,传达满足信息安全要求、达成信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性

A. 　资产识别的粒度随着评估范围、评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构

B. 　应针对构成信息系统的每个资产做风险评价

C. 　脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项

D. 　信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁

A. 　D 是 Do,指实施、具体运作,实现计划中的内容

B. 　P 是 Prepare,指准备,包括明确对象、方法,制定活动规划

C. 　A 是 Act 或 Adjust,指改进、完善和处理,对总结检查的结果进行处理,对成功的经验加以肯定,并予以标准化,总结失败的教训并加以重视,对没有解决的问题,应该交给下一个 PDCA 循环解决

D. 　C 是 Check,指检查、总结执行计划的结果,明确效果,找出问题

A. 　公安部; 等级保护试点;等级保护工作;等级保护测评;详细规定.

B. 　公安部; 等级保护工作;等级保护试点;等级保护测评;详细规定

C. 　公安部; 等级保护工作;等级保护测评;等级保护试点;详细规定

D. 　公安部; 等级保护工作;等级保护试点;详细规定;等级保护测评

A. 　《可信计算机系统评估准则》

B. 　《信息技术安全评估准则》

C. 　《可信计算机产品评估准则》

D. 　《信息技术安全通用评估准则》

A. 　可以建立起文档化的信息安全管理规范,实现有”法”可依,有章可循,有据可查

B. 　可以强化员工的信息安全意识,建立良好的安全作业习惯,培育组织的信息安全企业文化

C. 　可以增强客户、业务伙伴、投资人对该组织保障其业务平台和数据信息的安全信心

D. 　可以深化信息安全管理,提高安全防护效果,使组织通过国际标准化组织的 ISO9001 认证

A. 　该文件是一个由部委发布的政策性文件,不属于法律文件

B. 　该文件适用于 2004 年的等级保护工作,其内容不能约束到 2005 年及之后的工作

C. 　该文件是一个总体性指导文件,规定所有信息系统都要纳入等级保护定级范围

D. 　该文件适用范围为发文的这四个部门,不适用于其他部门和企业等单位

A. 　Windows 服务必须是一个独立的可执行程序

B. 　Windows 服务的运行不需要用户的交互登陆

C. 　Windows 服务都是随系统启动而启动,无需用户进行干预

D. 　Windows 服务都需要用户进行登陆后,以登录用户的权限进行启动

A. 　在补丁安装部署之前不需要进行测试,因为补丁发布之前厂商已经经过了测试

B. 　补丁的获取有严格的标准,必须在厂商的官网上获取

C. 　信息系统打补丁时需要做好备份和相应的应急措施

D. 　补丁安装部署时关闭和重启系统不会产生影响