以下哪项是机密性必须包含的？（）

单项选择题以下哪项是机密性必须包含的？（）

A.数据保留
B.文档处置
C.数据处置
D.文件保留

1.单项选择题以下哪个定义了恶意的AP（访问接入点）：（）。

A.没有通过防火墙管理的AP
B.没有使用WEP加密的AP
C.接入交换机但是没有网络管理员管理的AP
D.被某种特洛伊木马或者恶意软件感染的AP

2.单项选择题关于ISO/IEC15408的正确描述是：（）。

A.用于指导信息安全管理体系的风险评估活动
B.用于评价目标软件的安全保护等级
C.是一个关于企业IT治理的框架标准
D.是一个评估软件开发的成熟度模型的标准

3.单项选择题关于BSIMM（Building Security In Maturity Model）的正确描述是：（）。

A.是一个非开放的基于软件安全实践模块的框架
B.是一个测量和评估软件安全计划（SSI）的概念模型
C.包含了解、执行、计划软件安全开发的积极行动
D.是一个为软件安全漏洞提供严重程度的评级模型

4.单项选择题关于SOC3描述正确的是：（）。

A.取代了以前的SAS70的关于服务运营控制的财务审计报告
B.关于企业内部控制有效性的外部第三方审计报告
C.关于安全和运营的对外公开的不包含详细信息的审计报告
D.服务运营组织内部的不对外公开的控制自评估报告

5.单项选择题系统管理员用以用以下哪一项识别未授权的调制解调器：（）。

A.回拨
B.搭线窃听
C.战争拨号
D.战争驾驶

6.单项选择题使用SAML至少需要？（）

A.维护PAS
B.建立SA安全关联
C.使用RPC远程过程调用
D.用户至少在一个Provider上注册

7.单项选择题可燃金属类火灾是：（）。

A.A类火
B.B类火
C.C类火
D.D类火

8.单项选择题以下哪个标记语言基于XML，用于在不同的安全域（security domain）之间交换认证和授权数据。（）

A.SAML
B.SGML
C.SPML
D.XACML

9.单项选择题黑客为什么使用硬件keylogger而不是软件keylogger？（）

A.可以通过网络传送数据
B.可以破坏物理安全
C.能针对更多用户
D.便于保存数据

10.单项选择题恶意程序在一定限制时间范围内访问了其他正常程序的进程，是什么攻击？（）

A.后门
B.特洛伊木马
C.缓冲区溢出
D.竞争状态