A、 规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等
B、 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求
C、 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证
D、 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面
答案：D
解析：解析:解释:来源于《信息安全技术信息安全风险评估规范》(GB/T20984-2007)，原文描述D为“是一种较全面的风险评估”。
A、 规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等
B、 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求
C、 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证
D、 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面
答案：D
解析：解析:解释:来源于《信息安全技术信息安全风险评估规范》(GB/T20984-2007)，原文描述D为“是一种较全面的风险评估”。
A. 分布式拒绝服务攻击(DDoS)
B. 病毒传染
C. 口令暴力破解
D. 缓冲区溢出攻击
解析：解析:解释:账号锁定是为了解决暴力破解攻击的。
A. 严重违反保密规定行为只要发生，无论产生泄密实际后果，都要依法追究责任
B. 非法获取国家秘密，不会构成刑事犯罪，不需承担刑事责任
C. 过失泄露国家秘密，不会构成刑事犯罪，不需承担刑事责任
D. 承担了刑事责任，无需再承担行政责任和/或其他处分
解析：解析:解释:略
A. 要与国际接轨，积极吸收国外先进经验并加强合作，遵循国际标准和通行做法，坚持管理与技术并重
B. 信息化发展和信息安全不是矛盾的关系，不能牺牲一方以保证另一方
C. 在信息安全保障建设的各项工作中，既要统筹规划，又要突出重点
D. 在国家信息安全保障工作中，要充分发挥国家、企业和个人的积极性，不能忽视任何一方的作用。
解析：解析:解释:我国信息安全保障首先要遵循国家标准。
A. 让系统自己处理异常
B. 调试方便，应该让更多的错误更详细的显示出来
C. 捕获错误，并抛出前台显示
D. 捕获错误，只显示简单的提示信息，或不显示任何信息
解析：解析:解释:D为正确的处理方法。
A. 物理安全边界、物理入口控制
B. 办公室、房间和设施的安全保护。外部和环境威胁的安全防护
C. 在安全区域工作。公共访问、交接区安全
D. 人力资源安全
A. Special-purpose.特定、专用用途的
B. Proprietary专有的、专卖的
C. Private私有的、专有的
D. Specific特种的、具体的
解析：解析:解释:C为正确答案。
A. 坚持积极防御、综合防范的方针
B. 重点保障基础信息网络和重要信息系统安全
C. 创建安全健康的网络环境
D. 提高个人隐私保护意识
解析：解析:解释:提高个人隐私保护意识不属于(2003年)我国加强信息安全保障工作的总体要求。
A. 供应商;服务管理;信息安全;合适的措施;信息安全
B. 服务管理;供应商;信息安全;合适的措施;信息安全
C. 供应商;信息安全;服务管理;合适的措施;信息安全
D. 供应商;合适的措施;服务管理;信息安全;信息安全
A. 加强信息安全意识培训，提高安全防范能力，了解各种社会工程学攻击方法，防止受到此类攻击
B. 建立相应的安全相应应对措施，当员工受到社会工程学的攻击，应当及时报告
C. 教育员工注重个人隐私保护
D. 减少系统对外服务的端口数量，修改服务旗标
A. 可读可写
B. 可读不可写
C. 可写不可读
D. 不可读不可写
