A、 GB/TXXXX.X-200X
B、 GBXXXX-200X
C、 DBXX/TXXX-200X
D、 GB/ZXXX-XXX-200X
答案：A
解析：解析:解释:A为国标推荐标准;B为国标强制标准;C为地方标准;D为国标指导标准。
A、 GB/TXXXX.X-200X
B、 GBXXXX-200X
C、 DBXX/TXXX-200X
D、 GB/ZXXX-XXX-200X
答案：A
解析：解析:解释:A为国标推荐标准;B为国标强制标准;C为地方标准;D为国标指导标准。
A. 统筹规划
B. 分组建设
C. 资源共享
D. 平战结合
解析：解析:解释:灾备工作原则包括统筹规划、资源共享、平战结合。
A. 模糊测试本质上属于黑盒测试
B. 模糊测试本质上属于白盒测试
C. 模糊测试有时属于黑盒测试，有时属于白盒测试，取决于其使用的测试方法
D. 模糊测试既不属于黑盒测试，也不属于白盒测试
解析：解析:解释:拿分选A，知识点是C。
A. 组织为避免所有业务功能因重大事件而中断，减少业务风此案而建立的一个控制过程。
B. 组织为避免关键业务功能因重大事件而中断，减少业务风险而建立的一个控制过程。
C. 组织为避免所有业务功能因各种事件而中断，减少业务风此案而建立的一个控制过程
D. 组织为避免信息系统功能因各种事件而中断，减少信息系统风险建立的一个控制过程
解析：解析:解释:业务连续性计划(BCP)是解决关键业务不中断。
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，但RPO可以为0
D. RTO不可以为0，RPO也不可以为0
解析：解析:解释:RTO可以为0，RPO也可以为0。
A. 信息安全的管理承诺、信息安全协调、信息安全职责的分配
B. 信息处理设施的授权过程、保密性协议、与政府部门的联系.
C. 与特定利益集团的联系，信息安全的独立评审
D. 与外部各方相关风险的识别、处理外部各方协议中的安全问题
A. 质量管理是与指挥和控制组织质量相关的一系列相互协调的活动，是为了实现质量目标，而进行的所有管理性质的活动
B. 规范质量管理体系相关活动的标准是ISO9000系列标准
C. 质量管理体系将资源与结果结合，以结果管理方法进行系统的管理
D. 质量管理体系从机构，程序、过程和总结四个方面进行规范来提升质量
A. 安全保障工作;客观证据;信息系统;生命周期;动态持续
B. 客观证据;安全保障工作;信息系统;生命周期;动态持续
C. 客观证据;安全保障工作;生命周期;信息系统;动态持续
D. 客观证据;安全保障工作;动态持续;信息系统;生命周期
A. 口令
B. 令牌
C. 知识
D. 密码
解析：解析:解释:令牌是基于实体所有的鉴别方式。
A. ARP协议是一个无状态的协议
B. 为提高效率，ARP信息在系统中会缓存
C. ARP缓存是动态的，可被改写
D. ARP协议是用于寻址的一个重要协议
解析：解析:解释:D不是导致欺骗的根源。
A. 传统的软件开发工程未能充分考虑安全因素
B. 开发人员对信息安全知识掌握不足
C. 相比操作系统而言，应用软件编码所采用的高级语言更容易出现漏洞
D. 应用软件的功能越来越多，软件越来越复杂，更容易出现漏洞
解析：解析:解释:无论高级和低级语言都存在漏洞。
