单项选择题
A．科克霍夫在《军事密码学》中指出系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥 B．在保密通信过程中，通信双方可以一直使用之前用过的会话密钥，不影响安全性 C．密钥匙管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销等 D．在保密通信过程中，通信双方也可利用Diffie-Helinan协议协商会话密钥进行保密通信
有关系统共程的特点，以下错误的是（）A.系统工程研究问题一般采用先决定整体框架，后进入详细设计的程序B.系统工...
单项选择题有关系统共程的特点，以下错误的是（）
A.系统工程研究问题一般采用先决定整体框架，后进入详细设计的程序 B.系统工程的基本特点，是需要把研究对象结构为多个组织部分分别独立研究 C.系统工程研究强调多学科协作，根据研究问题涉及到的学科和专业范围，组成一个知识结构合理的专家体系 D.系统工程研究是以系统思想为指导，采取的理论和方法是综合集成各学科、各领域的理论和方法
以下关于威胁建模流程程步骤说法不正确的是（）A.威胁建模主要流程包过四步；确定建模对象、识别威胁、评估威胁和消...
单项选择题以下关于威胁建模流程程步骤说法不正确的是（）
A.威胁建模主要流程包过四步；确定建模对象、识别威胁、评估威胁和消减威胁 B.评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击资产的受损后果，并计算风险 C.消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手法来消减威胁 D.识别威胁是发现组件或进程存在的威胁，它可能是悉意的，威胁就是漏洞
某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本*单位信息安全应急响应预案，在向主管领导...
单项选择题某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本*单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是（）
A.应急预案是明确关键业务系统信息安全应急响应指挥体系和工作机制的重要方式B.应急预案是提高应对网络和信息系统突发事件能力，减少突发事件造成的损失和危害，保障信息系统运行平稳，安全、有序、高效的手段C.编制应急预案是国家网络安全对所有单位的强制要求，因此必须建设D.应急预案是保障单位业务系统信息安全的重要措施
