相关题目
以下哪个是国际信息安全标准化组织的简称（）
某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户帐户的安全，项目开发人员决定用户登录时如果用户名或口令输入错误，给用户返回“用户名或口令输入错误"信息，输入错误达到三次，将暂时禁止登录该帐户，请问以上安全设计遵循的是哪项安全设计原则（）
某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的档不应属于风险评估中“风险评估准备”阶段输出的文档。
根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》（公信安[2009]812号），关于推动信息安全等级保护（）建设和开展（）工作的通知（公信安[2010]303号）等文件，由公安部（）对等级保护测评机构管理，接受测评机构的申请、考核和定期（），对不具备能力的测评机构则（）
有关系统工程的特点，以下错误的是（）
分布式拒绝服务（DistributedDenialofServiceDDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个成多个目标成功DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的（）
下面哪种方法产生的密码是最难记忆的？（）
CC标准是计算机安全认证的国际标准（ISO/IEC15408），CC标准中四个关键概念，分别为TOE、PP、ST、EAL，它们的含义分别是（）
若一个组织声称自己的ISMS符合IS0/IBC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪项（）
小张新购入了一台安装了Windows操作系统的笔记本电脑，为了提升操作系统的安全性，小张在Window系统中的"本地安全策略”中配置了四类安全策略：账号策略、本地策略、公钥策略和IP安全策略。那么该操作属于操作系统安全配置内容中的（）
