29.关于我国加强信息安全保障工作的总体要求，以下说法错误的是:

A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级

B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件

C. 在IE的配置中，设置只能下载和安装经过签名的，安全的ActiveX控件

D. 在使用网络浏览器时，设置不在计算机中保留网络历史纪录和表单数据

A. 分组密码算法要求输入明文按组分成固定长度的块

B. 分组密码的算法每次计算得到固定长度的密文输出块

C. 分组密码算法也称作序列密码算法

D. 常见的DES、IDEA算法都属于分组密码算法

A. 策略

B. 方针

C. 人员

D. 项目

A. IDT(等同采用)，此国家标准等同于该国际标准，仅有或没有编辑性修改

B. EQV(等效采用)，此国家标准不等效于该国际标准

C. NEQ(非等效采用)，此国家标准不等效于该国际标准

D. 没有采用与否的关系，两者之间版本不同，不应该直接比较

A. 误报检测

B. 接收陷阱消息

C. 误拒绝率

D. 拒绝服务攻击

A. 加强信息安全标准化建设，成立了“全国信息安全标准化技术委员会”制订和发布了大批信息安全技术，管理等方面的标准。

B. 重视信息安全应急处理工作，确定由国家密码管理局牵头成立“国家网络应急中心”推动了应急处理和信息通报技术合作工作进展

C. 推进信息安全等级保护工作，研究制定了多个有关信息安全等级保护的规范和标准，重点保障了关系国定安全，经济命脉和社会稳定等方面重要信息系统的安全性

D. 实施了信息安全风险评估工作，探索了风险评估工作的基本规律和方法，检验并修改完善了有关标准，培养和锻炼了人才队伍

A. 访问控制列表(ACL)

B. 能力表(CL)

C. BLP模型

D. Biba模型

A. 在传送模式中，保护的是IP负载。

B. 验证头协议(AuthenticationHeader，AH)和IP封装安全载荷协议(EncapsulatingSecurityPayload，ESP)都能以传输模式和隧道模式工作。

C. 在隧道模式中，保护的是整个互联网协议IP包，包括IP头。

D. IPSec仅能保证传输数据的可认证性和保密性。

A. 攻击者;心理操纵;思维;心理操纵;社会工程学

B. 攻击者;心理操纵;心理操纵;社会工程学

C. 心理操纵;攻击者;思维;心理操纵;社会工程学

D. 心理操纵;思维;心理操纵;攻击者;社会工程学

A. 当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝

B. 业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色

C. 通过角色，可实现对信息资源访问的控制

D. RBAC模型不能实现多级安全中的访问控制