A、 测试系统应使用不低于生产系统的访问控制措施
B、 为测试系统中的数据部署完善的备份与恢复措施
C、 在测试完成后立即清除测试系统中的所有敏感数据
D、 部署审计措施,记录生产数据的拷贝和使用
答案：B
解析：解析:A、C、D 为测试系统必须要执行的,B 用于测试的包含个人隐私和其它敏感信息的实际生产系统中的数据不具备备份和恢复的价值。
A、 测试系统应使用不低于生产系统的访问控制措施
B、 为测试系统中的数据部署完善的备份与恢复措施
C、 在测试完成后立即清除测试系统中的所有敏感数据
D、 部署审计措施,记录生产数据的拷贝和使用
答案：B
解析：解析:A、C、D 为测试系统必须要执行的,B 用于测试的包含个人隐私和其它敏感信息的实际生产系统中的数据不具备备份和恢复的价值。
A. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动
B. 通过公众网络传播非法软件
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 抵制通过网络系统侵犯公众合法权益
解析：解析:违反了职业道德中的”诚实守信,遵纪守法”准则。
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
解析：解析:TCP/IP 协议模型自上而下分别是:应用层、传输层、互联网络层、网络接口层
A. 信息安全法律环境是信息安全保障体系中的必要环节
B. 明确违反信息安全的行为,并对行为进行相应的处罚,以打击信息安全犯罪活动
C. 信息安全主要是技术问题,技术漏洞是信息犯罪的根源
D. 信息安全产业的逐渐形成,需要成熟的技术标准和完善的技术体系
解析：解析:信息安全问题是多方面存在的,不能认为主要为技术问题,同时技术漏洞不是犯罪的根源所在。
A. 测试系统应使用不低于生产系统的访问控制措施
B. 为测试系统中的数据部署完善的备份与恢复措施
C. 在测试完成后立即清除测试系统中的所有敏感数据
D. 部署审计措施,记录生产数据的拷贝和使用
解析：解析:A、C、D 为测试系统必须要执行的,B 用于测试的包含个人隐私和其它敏感信息的实际生产系统中的数据不具备备份和恢复的价值。
A. 用户通过自己设置的口令登录系统,完成身份鉴别
B. 用户使用个人指纹,通过指纹识别系统的身份鉴别
C. 用户利用和系统协商的秘密函数,对系统发送挑战进行正确应答,通过身份鉴别
D. 用户使用集成电路卡(如智能卡)完成身份鉴别
解析：解析:实体所有鉴别包括身份证、IC 卡、钥匙、USB-Key 等。
A. 电子签名——是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据
B. 电子签名适用于民事活动中的合同或者其他文件、单证等文书
C. 电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务
D. 电子签名制作数据用于电子签名时,属于电子签名人和电子认证服务提供者共有
解析：解析:电子签名不可以与认证服务提供者共有。
A. 喜欢恶作剧、实现自我挑战的娱乐型黑客
B. 巩固战略优势,执行军事任务、进行目标破坏的信息作战部队
C. 实施犯罪、获取非法经济利益网络犯罪团伙
D. 搜集政治、军事、经济等情报信息的情报机构
解析：解析:A 属于个人威胁;B 和 D 属于国家威胁。
A. (1) → (2) → (3)
B. (2) → (1) → (3)
C. (3) → (2) → (1)
D. (3) → (1) → (2)
解析：解析:Kerberos 基本认证过程分为三个阶段:第一阶段:获得票据许可票据;第二阶段:获得服务许可票据;第三阶段:获得服务。P301 页。
A. 公安部; 等级保护试点;等级保护工作;等级保护测评;详细规定.
B. 公安部; 等级保护工作;等级保护试点;等级保护测评;详细规定
C. 公安部; 等级保护工作;等级保护测评;等级保护试点;详细规定
D. 公安部; 等级保护工作;等级保护试点;详细规定;等级保护测评
A. 某杂志在线网站建立内容正版化审核团队,对向网站投稿的内容进行版权审核,确保无侵犯版权行为后才能在网站好进行发布
B. 某网站采取了技术措施,限制对同一 P 地址对网站的并发连接,避免爬虫通过大量的访问采集网站发布数据
C. 某论坛根据相关法律要求, 进行了大量的关键词过滤, 使用户无法发布包含被过滤关键词的相关内容
D. 某论坛根据国家相关法律要求,为了保证用户信息泄露,对所有用户信息,包括用户名、密码、身份证号等都进行了加密的存储
解析：解析:D 项是用户数据安全的范畴。
