判断题在保证系统的可用性，安全设备默认情况下其受控接口应允许所有通信。
判断题安全保护等级为第三级的工业控制系统，工业控制系统内部根据业务特点划分为不同的安全域，安全域之间应采用技术隔离手段。
多项选择题安全管理测评中心访谈对象包含以下（）
A.安全主管B.系统建设负责人和系统运维负责人C.各类管理员D.机构清洁人员
多项选择题关于软件开发以下的正确说法包括：（）
A.第三级系统必须自行开发B.自行开发软件时开发环境与实际运行环境必须物理分开C.自行开发软件时需要制定开发管理制度D.自行开发软件时需制定代码编写规范
多项选择题为了加强对用户口令的保护，可以采取的措施包含（）
A.口令加密存储B.定期更换口令C.限制对口令文件的访问D.设置具有一定复杂度的口令
多项选择题以下关于边界防护的描述正确的是（）
A.应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信B.应能够对非授权设备私自联到内部网络的行为进行检查或限制C.应能够对内部用户非授权联到外部网络的行为进行检查或限制D.应禁止无线网络的使用
单项选择题以下关于安全审计的内容说法错误的是（）
A.应在网络边界、重要网络节点要进行安全审计B.应对重要的用户行为和重要安全事件进行审计C.审计记录应保存在设备本地，确保保存有较长的时间，并不需要保存D.应能对远程访问的用户行为单独进行行为审计和数据分析
单项选择题安全保护等级为第三级的工业控制系统，工业控制系统与企业其它系统之间应划分为两个区域、区域间应采用（）。
A.单向的技术隔离手段B.工业防火墙C.VLAND.互联互通
单项选择题在“人员配备”控制点中，应检查相关文档以明确以下人员配备情况（）
A.安全主管、各类负责人、各类管理员B.外包人员C.清洁人员D.软件开发人员
单项选择题以下哪种传输协议，是最容易被截获破译的？（）
A.TelnetB.SSHC.RDPD.SSL V3
单项选择题安全管理测评主要采用的测评方法有（）
A.访谈和核查B.访谈和测试C.核查和测试D.核查和研究
单项选择题关于网络安全工作相关人员配备情况以下哪项是错误的：（）
A.需要配备一定数量的系统管理员、审计管理员和安全管理员等B.审计管理员不能承担系统账户授权工作C.安全管理员可由网络管理员兼任D.必须指派安全管理员
单项选择题检查“开发环境与实际运行环境是否物理分开，开发人员和测试人员是否分离”是以下哪个控制点的测评实施内容（）
A.系统建设管理B.软件外包C.人员配备D.自主软件开发
单项选择题在第三级物理安全测评中，下面哪个不是“防盗窃和防破坏”控制点中的核查要点（）
A.安全接地B.设备固定C.通信线缆隐蔽D.防盗报报警系统
单项选择题在第三级安全管理测评中，“人员录用”控制点需检查的管理制度是（）
A.员工保密协议B.人员录用制度C.人员离岗规范D.人员考核制度
