我国实行密码等级管理制度，各密码等级为：商用密码，普用密码，绝密密码和军用密码。其中商用密码等级的适用范围为（）

单项选择题入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部属于（）入侵方式

A、旁路控制 
B、假冒 
C、口令破译 
D、合法用户的非授权访问

单项选择题（）不是对称加密算法的优点。

A、加/解密速度快
B、密钥管理简单
C、加密算法复杂、加密强度高
D、适宜一对一的信息加密传输过程

单项选择题以下针对信息系统安全的说法中，（）是错误的。

A、信息系统安全的侧重点随着信息系统使用者的需求不同而发生变化 
B、信息系统安全属性包含：保密性、完整性、可用性与不可抵赖性 
C、应用系统常用的保密技术有：最小授权原则、防暴露、信息加密、数字签名与公证 
D、完整性是一种面向信息的安全性能，可用性是面向用户的安全性能

单项选择题对软件设计中软件的总体结构、外部接口、主要部件功能分配、全局数据结构以及各主要部件之间的接口等方面合适性的评价，属于（）

A、概要设计评审 
B、详细设计评审 
C、软件需求评审 
D、功能检查

单项选择题产品质量分为内部质量、外部质量和使用质量，通常通过以下（））方法来评价和度量这三类型质量。

A、确认-验证-使用和反馈 
B、验证-确认-使用和反馈 
C、使用和反馈-验证-确认 
D、使用和反馈-确认-验证