A、不准将计算机在连入公安网络的同时，又通过专线、代理服务器或拨号入网等方式连入国际互联网或其它网络。
B、不准将未经杀毒处理过的、保存有从国际互联网或其他网络下载数据资料的软盘、光盘、活动硬盘、硬盘等存储设备在连入公安信息网的计算机上使用。
C、不准将运行公安应用系统的服务器连入国际互联网或其它网络,但普通PC机不受限制。
D、不准将公安信息网直接连入国际互联网及其他网络或将公安信息数据传输到国际互联网或其他网络。
答案：C
A、不准将计算机在连入公安网络的同时，又通过专线、代理服务器或拨号入网等方式连入国际互联网或其它网络。
B、不准将未经杀毒处理过的、保存有从国际互联网或其他网络下载数据资料的软盘、光盘、活动硬盘、硬盘等存储设备在连入公安信息网的计算机上使用。
C、不准将运行公安应用系统的服务器连入国际互联网或其它网络,但普通PC机不受限制。
D、不准将公安信息网直接连入国际互联网及其他网络或将公安信息数据传输到国际互联网或其他网络。
答案：C
A. 正确
B. 错误
A. 加密数据;
B. 发放数字证书;
C. 安全管理
D. 解密数据
A. 风险评估方法包括：定性风险分析、定量风险分析以及半定量风险分析
B. 定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例，因此具有随意性
C. 定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值因此更具有可观性
D. 半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式，实现对风险各要素的度量数值化
A. IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改
B. EQV（等效采用），此国家标准等效于该国家标准，技术上只有很小差异
C. AEQ（等效采用），此国家标准不等效于该国家标准
D. 没有采用与否的关系，两者之间版本不同，不应直接比较
A. 口令
B. 令牌
C. 知识
D. 密码
A. 当用户请求访问某资源时，如果其操作权限不再用户当前被激活角色的授权范围内，访问请求将被拒绝
B. 业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色
C. 通过角色，可实现对信息资源访问的控制
D. RBAC模型不能实现多级安全中的访问控制
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，RPO可以为0
D. RTO不可以为0，RPO也不可以为0
A. 发现试图绕过系统安全机制的访问
B. 记录雇员的工作效率
C. 记录对访问客体采用的访问方式
D. 发现越权的访问行为
A. 破坏数据
B. 窃取数据
C. 破坏系统
D. 阻塞网络
A. 指纹、掌纹、手型
B. 指纹、掌纹、虹膜、视网膜
C. 指纹、手型、脸型、声音、签名
D. 指纹、掌纹、手型、虹膜、视网膜、脸型、声音、签名
