对于人员管理的描述错误的是（）

单项选择题保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。

A.适度安全原则
B.授权最小化原则
C.分权原则
D.木桶原则

单项选择题信息安全领域内最关键和最薄弱的环节是（）。

A.技术
B.策略
C.管理制度
D.人

单项选择题在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列（）具有最好的口令复杂度。

A.Morrison
B.Wm.＄*F2m5@
C.27776394
D.wangjing1977

单项选择题为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。

A.保密性
B.完整性
C.可靠性
D.可用性

单项选择题安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。

A.策略、保护、响应、恢复
B.加密、认证、保护、检测
C.策略、网络攻防、备份
D.保护、检测、响应、恢复

单项选择题我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。

A.GB17799
B.GB15408
C.GB17859
D.GB14430

多项选择题现场测评活动任务包含有（）

A.现场测评准备
B.现场测评和结果记录
C.结果确认和资料归还
D.确认测评对象、测评内容及方法

多项选择题等级保护测评方案中测评内容都包含（）

A.物理安全-机房、办公环境、机房相关文档等
B.网络安全-交换机、防火墙、路由器、IPS等安全设备及神及日志
C.测评结果判定-单元测评分析、层面测评分析及整体测评结果输出
D.工具检查-检查接入点选择、工具测试选择及方式
E.主机安全-操作系统、数据库系统、中间件平台等
F.应用安全-商业现货、定制应用软件等
G.管理安全-文档（制度、规程、结果记录）、人员等

多项选择题等级保护测评准备活动期间输入内容（准备材料）有（）

A.委托测评协议书
B.被测评系统描述文件
C.定级报告
D.测评作业指导书
E.安全需求分析报告
F.安全总体方案
G.信息系统基本情况调查表
H.项目测评计划书

单项选择题以下哪些客体不可能是国家安全的客体对象（）

A.重要的国家事务处理系统
B.国防工业生产系统和国防设施的控制系统
C.广播、电视、网络等重要新闻媒体的发布或播出系统
D.环境、生产及农牧相关的管理控制系统
E.处理国家对外活动信息的信息系统
F.处理国家重要安全保卫工作信息的信息系统和重大刑事案件的侦查系统
G.尖端科技领域的研发、生产系统等影响国家经济竞争力和科技实力的信息系统
H.电力、通信、能源、交通运输、金融等国家重要基础设施的生产、控制、管理系统等