A、 GP是涉及过程的管理、测量和制度化方面的活动
B、 GP适用于域维中部分过程区域(ProcessAractices，PA)活动而非所有PA的活动
C、 在工程实施时，GP应该作为基本实施(BasePractices，BP)的一部分加以执行
D、 在评估时，GP用于判定工程组织执行某个PA的能力
答案：B
解析：解析:解释:GP适用于域维中所有PA活动。
A、 GP是涉及过程的管理、测量和制度化方面的活动
B、 GP适用于域维中部分过程区域(ProcessAractices，PA)活动而非所有PA的活动
C、 在工程实施时，GP应该作为基本实施(BasePractices，BP)的一部分加以执行
D、 在评估时，GP用于判定工程组织执行某个PA的能力
答案：B
解析：解析:解释:GP适用于域维中所有PA活动。
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，但RPO可以为0
D. RTO不可以为0，RPO也不可以为0
A. 信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施。即包括预防性措施，也包括事件发生后的应对措施
B. 应急响应工作有其鲜明的特点:具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作
C. 应急响应是组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作:安全事件发生时的正确指挥、事件发生后全面总结
D. 应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处置和整体协调的重要性
解析：解析:解释:应急响应是安全事件发生前的充分准备和事件发生后的响应处理，准备、检测、遏制、根除、恢复、总结。
A. 检查评估可依据相关标准的要求，实施完整的风险评估过程;也可在自评估的基础上，对关键环节或重点内容实施抽样评估
B. 检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测
C. 检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施
D. 检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点
A. 口令
B. 令牌
C. 知识
D. 密码
解析：解析:解释:令牌是基于实体所有的鉴别方式。
A. 渗透测试使用人工进行测试，不依赖软件，因此测试更准确
B. 渗透测试是用软件代替人工的一种测试方法。因此测试效率更高
C. 渗透测试以攻击者思维模拟真实攻击，能发现如配置错误等运行维护期产生的漏洞
D. 渗透测试中必须要查看软件源代码，因此测试中发现的漏洞更多
解析：解析:解释:C是渗透测试的优点。
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
解析：解析:解释:不能完全关闭系统的操作。
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
A. DSS
B. Diffie-Hellman
C. RSA
D. AES
A. 模糊测试的效果与覆盖能力，与输入样本选择不相关
B. 为保障安全测试的效果和自动化过程，关键是将发现的异常进行现场保护记录，系统可能无法恢复异常状态进行后续的测试
C. 通过异常样本重现异常，人工分析异常原因，判断是否为潜在的安全漏洞，如果是安全漏洞，就需要进一步分析其危害性、影响范围和修复建议
D. 对于可能产生的大量异常报告，需要人工全部分析异常报告
解析：解析:解释:C为模糊测试的涵义解释。
A. 存储在注册表中的账号数据是管理员组用户都可以访问，具有较高的安全性
B. 存储在注册表中的账号数据只有administrator账户才有权访问，具有较高的安全性
C. 存储在注册表中的账号数据任何用户都可以直接访问，灵活方便
D. 存储在注册表中的账号数据有只有System账户才能访问，具有较高的安全性
