单项选择题
A、标准（StandarD. B、安全策略（Security policy） C、方针（GuidelinE. D、流程（ProecdurE.
A、当信息安全事件的负面影响扩展到本组织意外时 B、只要发生了安全事件就应当公告 C、只有公众的什么财产安全受到巨大危害时才公告 D、当信息安全事件平息之后
A、计算机操作系统 B、网络操作系统 C、应用软件源代码 D、外来恶意代码
A、自下而上 B、自上而下 C、上下同时开展 D、以上都不正确
A、你需要什么 B、你看到什么 C、你是什么 D、你做什么
A.用户B.数据所有者C.审计员D.安全官
A、最小的风险 B、可接受风险 C、残余风险 D、总风险
A、对参观者进行登记 B、备份 C、实施业务持续性计划 D、口令
A、基于角色模型 B、自主访问控制模型 C、信息流模型 D、强制访问控制模型
A、临时工 B、咨询人员 C、以前的员工 D、当前的员工
A、没有适当的质量管理工具 B、经常变化的用户需求 C、用户参与需求挖掘不够 D、项目管理能力不强