A.不能及时发现攻击源B.业务系统过多，资产难以迅速定位C.很难将安全威胁可视化呈现D.设备日志格式各异，难以……

单项选择题安全意识培训项目的主要目标是（）

A.确保所有人都了解组织的策略和规程
B.告知大家访问信息会根据工作需要来授权
C.警告用户所有系统都处于严密监控之中
D.遵循数据和信息保护相关法规要求

单项选择题如果某个商业产品将某个开源软件作为其中的一部分，则（）

A.该商业产品必须开源
B.商业产品必须遵循该开源软件的许可证
C.该商业产品可以不开源，但必须免费
D.商业产品必须有原作者的署名

单项选择题在采用生物认证方法的时候以下哪个是最后考虑的？（）

A.技术类型
B.抵御伪造
C.用户接受
D.可靠性和准确性

单项选择题在配置管理中，每个计算机系统必须保持的基线配置信息是（）

A.操作系统和版本，补丁级别，运行的应用程序和版本
B.最后的脆弱性评估报告和初步的风险评估报告
C.列出系统的变化，测试报告，并批准变更
D.最后更新的日期，测试报告和认可证书

单项选择题在配置管理中，必须维护每台计算机系统的何种基线“配置信息”？（）

A.操作系统及其版本、补丁级别、所运行的应用及其版本
B.最新的脆弱性评估报告以及初始风险评估报告
C.系统变更、测试报告和变更审批清单
D.最新的测试报告、认可认证和升级日期