A.方针策略B.制度办法C.建设管理D.记录表单安全管理体系不包括下面哪一个层级？（）……

单项选择题个人信息保护属于下面哪个控制类新增的控制项？（）

A.安全计算环境
B.安全管理中心
C.安全 区域边界
D.安全通信网络

单项选择题下面哪一个产品不属于边界安全防护的产品？（）

A.下一代防火墙
B.数据备份软件
C.入侵防御系统
D.WEB应用防火墙

单项选择题下面哪份条例或文件明确了信息安全等级保护的五个动作，为开展等级保护工作提供了规范保障？（）

A.关于信息安全等级保护工作的实施意见（公通字[2004]66号）
B.国家信息化领导小组关于加强信息安全保障工作的意见（中办发[2003]27号）
C.信息安全等级保护管理办法（公通字[2007]43号）
D.中华人民共和国计算机信息系统安全保护条例（国务院147号令）

单项选择题如果客体被侵害使客体的工作职能受到特别严重影响或丧失行使能力，业务能力严重下降且或功能无法执行，出现极其严重的法律问题，极高的财产损失，大范围的社会不良影响，对其他组织和个人造成非常严重损害，属于侵害程度中的以下哪种（）

A.一般损害
B.严重损害
C.特别严重损害
D.轻微损害

问答题简述GB17859的主要思想。

问答题PP和ST的作用是什么？区别是什么？

问答题IPSec中ESP和AH分别有什么作用，能否同时使用？

问答题Unix的日志分哪几类？有什么作用？

问答题基于角色的访问控制是如何实现的？优点是什么？

问答题比较md5与sha-1。

问答题分组密码、流密码、对称密码的定义是什么？

问答题信息安全的理论、技术和应用是什么关系，如何体现？

问答题在中国信息系统分为五级，各级的定义是什么？几级以上属于重要信息系统？

多项选择题下列属于应用层的协议有（）。

A.HTTP
B.FTP
C.POP3
D.SSL
E.SMTP

多项选择题以下哪些设备具有访问控制功能（）。

A.路由器
B.三层交换机
C.防火墙
D.网闸
E.IPS