A、 结构开放性，即功能和保证要求可以“保护轮廓”和“安全目标”中进行一步细化和扩展
B、 表达方式的通用性，即给出通用的表达方式
C、 独立性，它强调将安全的功能和保证分离
D、 实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
答案：C
解析：解析:解释:ITSEC最早强调功能和保证的分离，不是CC的先进性。
A、 结构开放性，即功能和保证要求可以“保护轮廓”和“安全目标”中进行一步细化和扩展
B、 表达方式的通用性，即给出通用的表达方式
C、 独立性，它强调将安全的功能和保证分离
D、 实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
答案：C
解析：解析:解释:ITSEC最早强调功能和保证的分离，不是CC的先进性。
A. 《风险评估报告》
B. 《人力资源安全管理规定》
C. 《ISMS内部审核计划》
D. 《单位信息安全方针》
解析：解析:解释:正确答案为D。一级文件中一般为安全方针、策略文件;二级文件中一般为管理规范制度;三级文件一般为操作手册和流程;四级文件一般表单和管理记录。
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南，信息的标记和处理
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
解析：解析:解释:题目描述的是软件开发的深度防御思想应用。
A. UTM
B. FW
C. IDS
D. SOC
解析：解析:解释:答案为A。
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
解析：解析:解释:我国标准中未定义关键信息系统。
A. 软件的安全问题可以造成软件运行不稳定，得不到正确结果甚至崩溃
B. 软件的安全问题应该依赖于软件开发的设计、编程、测试以及部署等各个阶段措施解决
C. 软件的安全问题可能被攻击者利用后影响人身健康安全
D. 软件的安全问题是由程序开发者遗留的，和软件部署运行环境无关
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分可以划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
解析：解析:解释:A错误，因为差分备份是上次全备后的更新数据;增量备份是任何上一次备份后的更新数据。全备份周期最长、次之差分备份，更新周期最短是增量备份。B错误，我国灾备能力级别一共分为6级。D是明显的错误。
A. SMTP和POP3协议是一种基于ASCII编码的请求/响应模式的协议
B. SMTP和POP3协议铭文传输数据，因此存在数据泄露的可能
C. SMTP和POP3协议缺乏严格的用户认证，因此导致了垃圾邮件问题
D. SMTP和POP3协议由于协议简单，易用性更高，更容易实现远程管理邮件
解析：解析:解释:基于HTTP协议或C/S客户端实现邮件的远程管理。
A. 该网站软件存在保密性方面安全问题
B. 该网站软件存在完整性方面安全问题
C. 该网站软件存在可用性方面安全问题
D. 该网站软件存在不可否认性方面安全问题
解析：解析:解释:题干描述的是完整性。
A. GB/TXXXX.X-200X
B. GBXXXX-200X
C. DBXX/TXXX-200X
D. GB/ZXXX-XXX-200X
解析：解析:解释:A为国标推荐标准;B为国标强制标准;C为地方标准;D为国标指导标准。
