53.在信息安全管理中,风险评估的主要目的是?( )

35.强制访问控制策略允许用户自由访问系统资源。( )

34.信息安全风险评估的目的是确定和评估潜在的威胁和漏洞。( )

33.密码学是信息安全中研究密码技术和密码算法的学科。( )

32.信息安全管理的主要目标是完全消除所有安全威胁。( )

31.信息安全中的“机密性”是指信息的真实性和准确性。( )

30.使用防火墙是保护信息系统安全的物理措施之一。( )

29.强制访问控制是一种常见的授权策略。( )

28.风险评估是信息安全管理中风险处理的最后一步。( )

27.信息安全的三大支柱包括机密性、完整性和可用性。( )

26.计算机等级保护中,A级表示的是最低的保护级别。( )