8.某用户通过账号、密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类:

A. 信息安全的管理承诺、信息安全协调、信息安全职责的分配

B. 信息处理设施的授权过程、保密性协议、与政府部门的联系.

C. 与特定利益集团的联系，信息安全的独立评审

D. 与外部各方相关风险的识别、处理外部各方协议中的安全问题

A. 立足国情，以我为主，坚持以技术为主

B. 正确处理安全与发展的关系，以安全保发展，在发展中求安全

C. 统筹规划，突出重点，强化基础性工作

D. 明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系

A. 主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据

B. 客体也是一个实体，是操作的对象，是被规定需要保护的资源

C. 主体是动作的实施者，比如人、进程或设备等均是主体，

D. 一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行

A. 所谓静态口令方案，是指用户登录验证身份的过程中，每次输入的口令都是固定、静止不变的

B. 使用静态口令方案时，即使对口令进行简单加密或哈希后进行传输，攻击者依然可能通过重放攻击来欺骗信息系统的身份认证模块

C. 动态口令方案中通常需要使用密码算法产生较长的口令序列，攻击者如果连续地收集到足够多的历史口令，则有可能预测出下次要使用的口令

D. 通常，动态口令实现方式分为口令序列、时间同步以及挑战/应答等几种类型

A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

B. 应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段

C. 对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素

D. 根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别:特别重大事件(I级)、重大事件(II级)、
较大事件(III级)和一般事件(IV级)

A. 信息安全法律环境是信息安全保障体系中的必要环节

B. 明确违反信息安全的行为，并对行为进行相应的处罚，以打击信息安全犯罪活动

C. 信息安全主要是技术问题，技术漏洞是信息犯罪的根源

D. 信息安全产业的逐渐形成，需要成熟的技术标准和完善的技术体系

A. 供应商;服务管理;信息安全;合适的措施;信息安全

B. 服务管理;供应商;信息安全;合适的措施;信息安全

C. 供应商;信息安全;服务管理;合适的措施;信息安全

D. 供应商;合适的措施;服务管理;信息安全;信息安全

A. 跨站脚本(CrossSiteScripting，XSS)攻击

B. TCP会话劫持(TCPHijack)攻击

C. IP欺骗攻击

D. 拒绝服务(DenialofService，DoS)攻击

A. 配置MD5安全算法可以提供可靠的数据加密

B. 配置AES算法可以提供可靠的数据完整性验证

C. 部署IPsec全关联(SecurityAuthentication，SA)资源的消耗

D. 报文验证头协议(AuthenticationHeader，AH)可以提供数据机密性

A. 对经过身份鉴别后的合法用户提供所有服务

B. 拒绝非法用户的非授权访问请求

C. 在用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理

D. 防止对信息的非授权篡改和滥用