单项选择题
具有行政法律责任强制的安全管理规定和安全制度包括（） 1>安全事件（包括安全事故）报告制度 2>安全等级保护制度 3>信息系统安全监控 4>安全专用产品销售许可证制度
A.1，2，4 B.2，3 C.2，3，4 D.1，2，3
小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以...
单项选择题小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是（）
A.降低风险 B.规避风险 C.放弃风险 D.转移风险
根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）A.信息安全风险评估分自评估、检查评估两形式，应...
单项选择题根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）
A.信息安全风险评估分自评估、检查评估两形式，应以检查评估为主，自评估和检查评估相互结合、互为补充 B.信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效‘的原则开展 C.信息安全风险评估应管贯穿于网络和信息系统建设运行的全过程 D.开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
保护-检测-响应（Protection-Detection-Hesponse，PDR）模型是（）工作中常用的模...
单项选择题保护-检测-响应（Protection-Detection-Hesponse，PDR）模型是（）工作中常用的模型，其思想是承认（）中漏洞的存在，正视系统面临的（）。通过采取适度防护、加强（）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全
A.信息系统；信息安全保障；威胁；检测工作 B.信息安全保障；信息系统；检测工作；威胁 C.信息安全保障；信息系统；威胁；检测工作 D.信息安全保障；威胁；信息系统；检测工作
