信息安全策略的設(shè)計(jì)與實(shí)施步驟是（）

為了對(duì)計(jì)算機(jī)信息系統(tǒng)的安全威脅有更全面、更深刻的認(rèn)識(shí)，信息應(yīng)用系統(tǒng)安全威脅的分類方法一般用（）3種"綜合分類"方法。

安全管理是信息系統(tǒng)安全能動(dòng)性的組成部分，它貫穿于信息系統(tǒng)規(guī)劃、設(shè)計(jì)、運(yùn)行和維護(hù)的各階段。安全管理中的介質(zhì)安全屬于（）

通過(guò)安全認(rèn)證中心（CA）獲得證書(shū)主體的X.509數(shù)字證書(shū)后，可以得知（）

小張的U盤中存儲(chǔ)有企業(yè)的核心數(shù)據(jù)。針對(duì)該U盤，以下有關(guān)信息安全風(fēng)險(xiǎn)評(píng)估的描述中，不正確的是（）

對(duì)于人員管理，描述錯(cuò)誤的是（）

在Windows操作系統(tǒng)平臺(tái)上采用通用硬件設(shè)備和軟件開(kāi)發(fā)工具搭建的電子商務(wù)信息系統(tǒng)宜采用（）作為信息安全系統(tǒng)架構(gòu)。

保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為（）

網(wǎng)絡(luò)安全審計(jì)的主要內(nèi)容不包括（）

某單位在制訂信息安全策略時(shí)采用的下述做法中，正確的是（）