A.供电、通信设施
B.消防、防雷设施
C.空调及新风系统、水气暖供应系统
D.以上全部

A.敏感信息处理设施避免放置在和外部方共用的办公区
B.显著标记“敏感档案存储区，闲人免进”标识牌
C.告知全体员工敏感区域的位置信息，教育员工保护其安全
D.以上都对

A.应考虑组织架构与业务目标的变化对风险评估结果进行在评审
B.应考虑以往未充分识别的威胁对风险评估结果进行再评审
C.生产部增加的新的生产流水线对信息安全风险无影响
D.安全计划应适时更新

A.软件的升级
B.系统硬件以旧换新
C.系统终端设备物理位置变更
D.以上全部

A.仅允许佩戴规定类型工牌的人员进入
B.入口处使用指纹识别系统
C.仅允许穿戴规定防护服的人员进入
D.保安核实来访人员的登记信息

A.区域内信息和资产的敏感性分类
B.重点考虑计算机机房，而不是办公区或其他功能区
C.入侵探测和报警机制
D.A+C

A.未经批准，禁止出口密码技术和密码产品，但进口不受限
B.未经许可，禁止销售商用密码产品，但自行研发供自行使用不受限
C.未经指定，禁止生产商用密码产品
D.密码技术和密码产品均是国家秘密，需实行专控管理

A.实用程序的使用不在审计范围内
B.建立禁止使用的实用程序清单
C.紧急响应时所使用的实用程序不需要授权
D.建立、授权机制和许可使用的实用程序清单

A.已经发生
B.可能发生
C.意外
D.a+b+c

A.必要时，使用密码技术，生物特征等代替口令
B.用提示信息告知用户输入的口令是否正确
C.明确告知用户应遵从的优质口令策略
D.使用互动式管理确保用户使用优质口令