A、 10.0.0.0~10.255.255.255
B、 172.16.0.0~172.31.255.255
C、 192.168.0.0~192.168.255.255
D、 不在上述范围内
答案：D
解析：解析:解释:采用传输模式则没有地址转换，那么A、B主机应为公有地址。
A、 10.0.0.0~10.255.255.255
B、 172.16.0.0~172.31.255.255
C、 192.168.0.0~192.168.255.255
D、 不在上述范围内
答案：D
解析：解析:解释:采用传输模式则没有地址转换，那么A、B主机应为公有地址。
A. 信息安全管理是组织整体管理的重要、固有组成部分，它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进、循环发展的动态过程，不是一成不变的
C. 信息安全建设中，技术是基础，管理是拔高，既有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则，是我国加强信息安全保障工作的主要原则之一
解析：解析:解释:C是片面的，应为技管并重。
A. 5个;信息化;基本形势;国家安全战略;工作机制
B. 6个;信息化;基本形势;国家信息安全战略;工作机制
C. 7个;信息化;基本形势;国家安全战略;工作机制
D. 8个;信息化;基本形势;国家信息安全战略;工作机制
A. 《保密法》;涉密程度;涉密信息系统;保密设施;检查合格
B. 《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
C. 《网络保密法》;涉密程度;涉密系统;保密设施;检查合格
D. 《安全保密法》;涉密程度，涉密信息系统;保密设施;检查合格
A. 安全保障工作;客观证据;信息系统;生命周期;动态持续
B. 客观证据;安全保障工作;信息系统;生命周期;动态持续
C. 客观证据;安全保障工作;生命周期;信息系统;动态持续
D. 客观证据;安全保障工作;动态持续;信息系统;生命周期
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，但RPO可以为0
D. RTO不可以为0，RPO也不可以为0
解析：解析:解释:RTO可以为0，RPO也可以为0。
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，今早发现软件安全问题
解析：解析:解释:开发人员采用敏捷开发模型进行软件开发，但未包括安全的开发方法和措施。
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
解析：解析:解释:答案为B。
A. 资产识别是指对需要保护的资产和系统等进行识别和分类
B. 威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性
C. 脆弱性识别以资产为核心，针对每项需要保护的资产，识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估
D. 确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括:物理平台、系统平台、网络平台和应用平台
A. 法律法规与合同条约的要求
B. 组织的原则、目标和规定
C. 风险评估的结果
D. 安全架构和安全厂商发布的病毒、漏洞预警
解析：解析:解释:安全需求来源于内部驱动，D是外部参考要素，不属于信息安全需求的主要来源。
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份Office文档进行加密，以阻止其他人得到这份拷贝后到文档中的内容
C. 用户使用加密软件对自己家编写的Office文档进行加密，以阻止其他人得到这份拷贝后到文档中的内容
D. 某个人尝试登陆到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登陆过程记录在系统日志中
