15.访问控制方法可分为自主访问控制、强制访问控制和基于角色访问控制,它们具有不同的特点和应用场景。如果需要选择一个访问控制模型,要求能够支持最小特权原则和职责分离原则,而且在不同的系统配置下可以具有不同的安全控制,那么在【1】自主访问控制,【2】强制访问控制,【3】基于角色的访问控制【4】基于规则的访问控制中,能够满足以上要求的选项有()

52.有关系统安全工程-能力成熟度模型【SSE-CMM】,错误的理解是:

51.72.作为业务持续性计划的一部分,在进行业务影响分析【BIA】时的步骤是:1.标识关键的业务过程;2.开发恢复优先级;3.标识关键的IT资源;4.表示中断影响和允许的中断时间

50.以下对异地备份中心的理解最准确的是:

49.某公司在执行灾难恢复测试时.信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:

48.以下关于直接附加存储【Direct Attached Storage,DAS】说法错误的是:

47.在某网络机房建设项目中,在施工前,以下哪一项不属于监理需要审核的内容:

46.某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统,通过公开招标选择M公司为承建单位,并选择了H监理公司承担该项目的全程监理工作,目前,各个应用系统均已完成开发,M公司已经提交了验收申请,监理公司需要对A公司提交的软件配置文件进行审查,在以下所提交的文档中,哪一项属于开发类文档:

45.以下关于灾难恢复和数据备份的理解,说法正确的是:

44.以下哪一项不属于信息安全工程监理模型的组成部分:

43.安全事件管理和应急响应,以下说法错误的是: