单项选择题
A、缺少安全性管理 B、缺少故障管理 C、缺少风险分析 D、缺少技术控制机制
A、对法律法规的符合 B、对安全策略和标准的符合 C、对用户预期服务效果的符合 D、通过审计措施来验证符合情况
A、标准（StandarD. B、安全策略（Security policy） C、方针（GuidelinE. D、流程（ProecdurE.
A、当信息安全事件的负面影响扩展到本组织意外时 B、只要发生了安全事件就应当公告 C、只有公众的什么财产安全受到巨大危害时才公告 D、当信息安全事件平息之后
A、计算机操作系统 B、网络操作系统 C、应用软件源代码 D、外来恶意代码
A、自下而上 B、自上而下 C、上下同时开展 D、以上都不正确
A、你需要什么 B、你看到什么 C、你是什么 D、你做什么
A.用户B.数据所有者C.审计员D.安全官
A、最小的风险 B、可接受风险 C、残余风险 D、总风险
A、对参观者进行登记 B、备份 C、实施业务持续性计划 D、口令
A、基于角色模型 B、自主访问控制模型 C、信息流模型 D、强制访问控制模型