456.风险管理的监控与审查不包含:

过程质量管理

成本效益管理

跟踪系统自身或所处环境的变化

沟通咨询各层面的相关人员,提高风险意识、知识和技能,配合实现安全目标。

正确答案：D

解析：

解析:D 答案属于沟通咨询工作,ABC 属于风险管理的监控审查工作。风险管理过程包括背景建立、风险评估、风险处理、批准监督,以及沟通咨询和监控审查。

65.下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则()

64.TCP/IP 协议就 Internet 最基本的协议,也是 Internet 构成的基础,TCP/IP 通常被认为就是一个 N 层协议,每一层都使用它的下一层所提供的网络服务来完成自己的功能,这里 N应等于()

63.在数据库安全性控制中,授权的数据对象( ),授权子系统就越灵活?

62.按照我国信息安全等级保护的有关政策和标准,有些信息系统只需自主定级、自主保护,按照要求向公安机关备案即可,可以不需要上级或主管部门来测评和检查。此类信息系统应属于()。

61.Apache HIIP Server(简称 Apache)是一个开放源代码 Web 服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发,为隐藏这些信息,应当采取以下哪种措施()

60.有关系统工程的特点,以下错误的是()

59.以下哪个不是导致地址解析协议(ARP)欺骗的根源之一?

58.某单位在一次信息安全风险管理活动中,风险评估报告提出服务器 A的

57.关于密钥管理,下列说法错误的是()

56.在 ISO 的 OSI 安全体系结构中,以下哪一个安全机制可以提供抗抵赖安全服务?