单项选择题
A.《中华人民共和国保守国家秘密法（草案）》 B.《中华人民共和国网络安全法（草案））》 C.《中华人民共和国国家安全法（草案）》 D.《中华人民共和国互联网安全法（草案）》
关于对信息安全事件进行分类分级管理的原因描述不正确的是（）A.信息安全事件的种类很多，严重程度也不尽相同，其响...
单项选择题关于对信息安全事件进行分类分级管理的原因描述不正确的是（）
A.信息安全事件的种类很多，严重程度也不尽相同，其响应和处理方式也应各不相同 B.对信息安全事件进行分类和分级管理，是有效防范和响应信息安全事件的基础 C.能够使事前准备、事中应对和事后处理的各项相关工作更具有针对性和有效性 D.我国早期的计算机安全事件的应急响应工作主要包括计算机病毒防范和“千年虫”问题的解决，关于网络安全应急响应的起步最早
即使最好的安全产品也存在（）。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞。一种有效的对策是在敌手...
单项选择题即使最好的安全产品也存在（）。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞。一种有效的对策是在敌手和它的目标之间配备多种（）。每一种机制都应包括（）两种手段。
A.安全机制；安全缺陷；保护和检测 B.安全缺陷；安全机制；保护和检测 C.安全缺陷；保护和检测；安全机制 D.安全缺陷；安全机制；外边和内部
访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限...
访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中，标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1、2、3、4的方框分别对应的实体或部件正确的是（）
A.主体、访问控制决策、客体、访问控制实施 B.主体、访问控制实施、客体、访问控制决策 C.客体、访问控制决策、主体、访问控制实施 D.客体、访问控制实施、主体、访问控制决策
