根据《国家电网公司信息系统安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容。

单项选择题《关于进一步加强公司信息系统账号权限及访问控制管理的通知》规定在账号权限及访问控制管理等核心信息系统运维工作方面，严格遵守“三到位”原则，即（）。

A.建设到位、安全控制到位、主业人员到位
B.管理到位、安全控制到位、主业人员到位
C.建设到位、风险控制到位、从业人员到位
D.建设到位、风险控制到位、主业人员到位

单项选择题《国家电网公司信息系统口令管理暂行规定》规定用户登录时间要有记录和审计，同事限制同一用户连续失败登陆次数，一般不得超过（）次。

A.2
B.3
C.4
D.5

单项选择题《国家电网公司信息系统口令管理暂行规定》规定口令要及时更新，要建立定期修改制度，其中系统管理员口令修改间隔不得超过（）个月，并且不得重复使用前（）次以内的口令。

A.3；3
B.3；4
C.4；4
D.2；3

单项选择题《国家电网公司信息系统口令管理暂行规定》规定口令创建时必须具有一定强度、长度和复杂度，长度不得小于（）字符串。

A.5位
B.6位
C.7位
D.8位

单项选择题《国家电网公司信息系统安全管理办法》规定：在规划和建设信息系统时，信息系统安全防护措施应按照“三同步”原则，与信息系统建设同步规划、同步（）、同步投入运行。

A.建设
B.批准
C.施工
D.安装