63.对信息安全事件的分级参考下列三个要素:信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息进行划分，不属于正确划分级别的是:

A. 让系统自己处理异常

B. 调试方便，应该让更多的错误更详细的显示出来

C. 捕获错误，并抛出前台显示

D. 捕获错误，只显示简单的提示信息，或不显示任何信息

A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

B. 应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段

C. 对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素

D. 根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别:特别重大事件(I级)、重大事件(II级)、
较大事件(III级)和一般事件(IV级)

A. 可读可写

B. 可读不可写

C. 可写不可读

D. 不可读不可写

A. Special-purpose.特定、专用用途的

B. Proprietary专有的、专卖的

C. Private私有的、专有的

D. Specific特种的、具体的

A. 项目是为达到特定的目的、使用一定资源、在确定的期间内、为特定发起人而提供独特的产品、服务或成果而进行的一次性努力。

B. 项目有明确的开始日期，结束日期由项目的领导者根据项目进度来随机确定。

C. 项目资源指完成项目所需要的人、财、物等。

D. 项目目标要遵守SMART原则，即项目的目标要求具体(Specific)、可测量(Measurable)、需相关方的一致同意(Agreeto)、现实(Realistic)、有一定的时限(Timeoriented)

A. 安装Windows系统时要确保文件格式适用的是NTFS.因为Windows的ACL机制需要NTFS文件格式的支持

B. 由于Windows操作系统自身有大量文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了使用上的便利，Windows上的ACL存在默认设置安全性不高的问题

C. Windows的ACL机制中，文件和文件夹的权限是主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中的

D. 由于ACL具有很好灵活性，在实际使用中可以为每一个文件设定独立拥护的权限

A. 测量单位是基本实施(BasePractices，BP)

B. 测量单位是通用实践(GenericPractices，GP)

C. 测量单位是过程区域(ProcessAreas，PA)

D. 测量单位是公共特征(CommonFeatures，CF)

A. 己方的私钥

B. 己方的公钥

C. 对方的私钥

D. 对方的公钥

A. C2

B. C1

C. B2

D. B1

A. 软件部署时所需选用服务性能不高，导致软件执行效率低。

B. 应用软件来考虑多线程技术，在对用户服务时按序排队提供服务

C. 应用软件存在SQL注入漏洞，若被黑客利用能窃取数据库所用数据

D. 软件受许可证(license)限制，不能在多台电脑上安装。