单项选择题
A.信息安全管理体系包括信息安全管理机构、体系文件及相关资源等要素B.信息安全管理体系是组织对其信息系统建立安全管理制度、流程等C.信息安全管理体系是组织建立信息安全方针和目标，并实现这些目标的相互关联或相互作用的一组要素之和D.信息安全管理体系是组织整个管理体系的一部分，它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全
以下对WAF功能描述不准确的是（）A.具备对CC攻击的一定防御能力B.可以实现对HTTP协议特征字段的过滤C....
单项选择题以下对WAF功能描述不准确的是（）
A.具备对CC攻击的一定防御能力B.可以实现对HTTP协议特征字段的过滤C.可以替代WEB应用程序层面的安全防护措施D.可以支持对HTTPS协议进行访问控制
以下哪项符合纵深防御的原则？（）A.在数据中心门口不悬挂任何物理的标识B.使用两道防火墙，连续检查进入的网络流...
单项选择题以下哪项符合纵深防御的原则？（）
A.在数据中心门口不悬挂任何物理的标识B.使用两道防火墙，连续检查进入的网络流量C.在主机上部署一道防火墙和一组逻辑访问控制规则D.使用两台防火墙并行处理各种进入的网络流量
以下哪项最不适合出现在公司安全策略中？（）A.定义密码规范、实施细节B.明确岗位职责、从属关系C.定义安全目标...
单项选择题以下哪项最不适合出现在公司安全策略中？（）
A.定义密码规范、实施细节B.明确岗位职责、从属关系C.定义安全目标并匹配于商业目的D.规定对机房必须配备双路供电系统
