A、系统中数据的重要性
B、采用网络监控软件的可行性
C、如果某具体行动或过程没有被有效控制，由此产生的风险等级
D、每个控制技术的效率，复杂性和花费

A、时间戳
B、用户标识
C、对象标识
D、处理结果

A.产品测评认证
B.信息系统安全测评认证
C.信息系统安全服务资质认证
D.注册信息安全专业人员资质认证

A、机密性要求
B、完整性要求
C、保证要求
D、可用性要求
E、可控性要求

A、必须是TAMPERPROOF
B、必须足够大
C、必须足够小
D、必须总在其中

A、信息安全是一个不确定性的概念
B、信息安全是一个主观的概念
C、信息安全必须覆盖信息系统整个生命周期，随着安全风险的变化有针对性地进行调整
D、信息安全只能保证信息系统在有限物理范围内的安全，无法保证整个信息系统的安全

A、表示层
B、会话层
C、传输层
D、网络层

A、CSIRT是“计算机安全应急响应小组”的英文缩写
B、CSIRT应当包括法律、技术和其他专家，以及刑侦管理人员
C、CSIRT应当是一个常设机构，其成员应当专职从事应急响应，以便最快速地做出反应
D、应急响应工作本质上是被动的，因此CSIRT应当在事件发生前做好充分准备，尽可能争取主动

A、禁用主机的CD驱动、USB接口等IO设备
B、对不再使用的硬盘进行严格的数据清除
C、将不再使用的纸质文件用碎纸机粉碎
D、用快速格式化删除存储介质中的保密文件

A.通用评估方法、安全功能要求、安全保证要求
B.简介和一般模型、安全功能要求、安全保证要求、PP和ST产生指南
C.简介和一般模型、安全功能要求、安全保证要求
D.简介和一般模型、安全要求、PP和ST产生指南