单项选择题
公钥基础设施（Public Key Infrastructure，PKI）引入数字证书的概念，用来表示用户的身份，下图简要地描述了终端实体（用户）从认证权威机构CA申请、撤销和更新数字证书的流程，请为中间框空白处选择合适的选项（）
A.证书库 B.RA C.OCSP D.CRL库
在软件保障成熟度模型（Software Assurnce Maturity Mode，SAMM）中，规定了软件...
单项选择题在软件保障成熟度模型（Software Assurnce Maturity Mode，SAMM）中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能（）
A.治理，主要是管理软件开发的过程和活动 B.构造，主要是在开发项目中确定目标并开发软件的过程与活动 C.验证，主要是测试和验证软件的过程和活动 D.购置，主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
恢复时间目标（Recovery Time Objective，RTO）和恢复点目标（Recovery Poin...
单项选择题恢复时间目标（Recovery Time Objective，RTO）和恢复点目标（Recovery Point Objective，RPO）是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小，小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是（）
A.RTO可以为0，RPO也可以为0B.RTO可以为0，RTO不可以为0C.RTO不可以为0，RPO可以为0D.RTO不可以为0，RPO也不可以为0
关于信息安全管理体系的作用，下面理解错误的是（）A.对内而言，有助于建立起文档的信息安全管理规范，实现有“法”...
单项选择题关于信息安全管理体系的作用，下面理解错误的是（）
A.对内而言，有助于建立起文档的信息安全管理规范，实现有“法”可依，有章可循，有据可查 B.对内而言，是一个光钱不挣钱的事情，需要组织通过其他方面收入来弥补投入 C.对外而言，有肋于使各利益相关方对组织充满信心 D.对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任
