A、 审核实施投资计划
B、 审核实施进度计划
C、 审核工程实施人员
D、 企业资质
答案：A
解析：解析:监理从项目招标开始到项目的验收结束,在投资计划阶段没有监理。
A、 审核实施投资计划
B、 审核实施进度计划
C、 审核工程实施人员
D、 企业资质
答案：A
解析：解析:监理从项目招标开始到项目的验收结束,在投资计划阶段没有监理。
A. 软件系统代码的复杂性
B. 软件系统市场出现信息不对称现象
C. 复杂异构的网络环境
D. 攻击者的恶意利用
解析：解析:攻击者的恶意利用是安全漏洞产生导致的结果。
A. 数字签名
B. 非安全信道的密钥交换
C. 消息认证码
D. 身份认证
解析：解析:ABD 都是是公钥密码应用的范畴。
A. 内部审计人员的质疑是对的,由于没有更新漏洞库,因此这份漏洞扫描报告准确性无法保证
B. 内部审计人员质疑是错的,漏洞扫描软件是正版采购,因此扫描结果是准确的
C. 内部审计人员的质疑是正确的,因为漏洞扫描报告是软件提供,没有经过人为分析,因此结论不会准确
D. 内部审计人员的质疑是错误的,漏洞软件是由专业的安全人员操作的,因此扫描结果是准确的
解析：解析:漏洞库半年不更新又可能会漏报一些最新的漏洞。
A. 管理,主要是管理软件开发的过程和活动
B. 构造,主要是在开发项目中确定目标并开发软件的过程与活动
C. 验证,主要是测试和验证软件的过程和活动
D. 购置,主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
解析：解析:注意题干核心:软件开发过程中的核心业务功能
A. 老王要求下属小张把中心所有计算机贴上密级标志
B. 老王提出对加密机和红黑电源插座应该与涉密信息系统同步投入使用
C. 老王安排下属小李将损害的涉密计算机的某国外品牌硬盘送到该品牌中国区维修中心修理
D. 老王每天晚上 12 点将涉密计算机连接上互联网更新杀毒软件病毒库
解析：解析:保密设施、设备应当与涉密信息系统同步规划,同步建设,同步运行 (三同步) 。P57 页,A 项非涉密计算机不应贴涉密标识,C 涉密计算机应送往有涉密资质的维修中心,D 项目涉密计算机不上网。
A. 在 linux 中,每一个文件和程序都归属于一个特定的”用户”
B. 系统中的每一个用户都必须至少属于一个用户组
C. 用户和组的关系可是多对一,一个组可以有多个用户,一个用户不能属于多个组
D. root 是系统的超级用户,无论是否文件和程序的所有者都具有访问权限
解析：解析:一个用户可以属于多个组。
A. 风险分析
B. 风险要素识别
C. 风险结果判定
D. 风险处理
解析：解析:漏洞扫描属于风险要素的脆弱性要素识别,风险要素包括资产、威胁、脆弱性、安全措施。
A. PDR
B. PPDR
C. PDCA
D. IATF
A. 定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例,因此具有随意性
B. 定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值,因此更具客观性
C. 风险评估方法包括:定性风险分析、定量风险分析以及半定量风险分析
D. 半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式,实现对风险各要素的度量数值化
解析：解析:定性风险分析是利用已识别风险的发生概率、风险发生对项目目标的相应影响,以及其他因素。
A. 以不正当手段获取商业秘密
B. 在私人交往中涉及国家秘密
C. 将涉密计算机、涉密存储设备接入互联网及其他公共信息网络
D. 通过普通邮政等无保密措施的渠道传递国家秘密载体
解析：解析:A 属于商业秘密,不属于国家秘密。
