A、 在异地建立备份机房时，设计时应与主用机房等级相同
B、 由于高端小型机发热量大，因此采用活动地板上送风，下回风的方式
C、 因机房属于A级主机房，因此设计方案中应考虑配备柴油发电机，当市电发生故障时，所配备的柴油发电机应能承担全部负荷的需要
D、 A级主机房应设置洁净气体灭火系统
答案：B
解析：解析:解释:散热为下送风、上回风;侧送风、侧回风。
A、 在异地建立备份机房时，设计时应与主用机房等级相同
B、 由于高端小型机发热量大，因此采用活动地板上送风，下回风的方式
C、 因机房属于A级主机房，因此设计方案中应考虑配备柴油发电机，当市电发生故障时，所配备的柴油发电机应能承担全部负荷的需要
D、 A级主机房应设置洁净气体灭火系统
答案：B
解析：解析:解释:散热为下送风、上回风;侧送风、侧回风。
A. 各国普遍将与国家安全、社会稳定和民生密切相关的关键基础设施作为信息安全保障的重点
B. 各国普遍重视战略规划工作，逐步发布网络安全战略、政策评估报告、推进计划等文件
C. 各国普遍加强国际交流与对话，均同意建立一致的安全保障系统，强化各国安全系统互通
D. 各国普遍积极推动信息安全立法和标准规范建设，重视应急响应、安全监管和安全测评
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，但RPO可以为0
D. RTO不可以为0，RPO也不可以为0
解析：解析:解释:RTO可以为0，RPO也可以为0。
A. 窃取root权限修改wtmp/wtmpx、utmp/utmpx和lastlog三个主要日志文件
B. 采用干扰手段影响系统防火墙的审计功能
C. 保留攻击时产生的临时文件
D. 修改登录日志，伪造成功的登录日志，增加审计难度
A. 网站问题是由于开发人员不熟悉安全编码，编写了不安全的代码，导致攻击面增大，产生此安全问题
B. 网站问题是由于用户缺乏安全意识导致，使用了不安全的功能，导致网站攻击面增大，产生此问题
C. 网站问题是由于使用便利性提高，带来网站用户数增加，导致网站攻击面增大，产生此安全问题
D. 网站问题是设计人员不了解安全设计关键要素，设计了不安全的功能，导致网站攻击面增大，产生此问题
解析：解析:解释:设计时提供了用户快捷登录功能，导致大量用户账号被盗用。则答案为D。
A. 访问控制列表(ACL)
B. 能力表(CL)
C. BLP模型
D. Biba模型
A. 信息安全方针、信息安全组织、资产管理
B. 人力资源安全、物理和环境安全、通信和操作管理
C. 访问控制、信息系统获取、开发和维护、符合性
D. 规划与建立ISMS
解析：解析:解释:D属于ISMS的Plan工作阶段，不属于措施。
A. 霍尔三维机构体系形成地描述了系统工程研究的框架
B. 时间维表示系统工程活动从开始到结束按照时间顺序排列的全过程
C. 逻辑维的七个步骤与时间维的七个阶段严格对应，即时间维第一阶段应执行逻辑维第一步骤的活动，时间维第二阶段应执行逻辑维第二步骤的活动
D. 知识维列举可能需要运用的工程、医学、建筑、商业、法律、管理、社会科学和艺术等各种知识和技能
解析：解析:解释:霍尔三维模型是一种系统思想，无法实现严格的对应。
A. 信息安全外部环境:信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下。
B. 信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统。
C. 信息安全人才体系:在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分。
D. 信息安全技术方案:“从外而内、自下而上、形成边界到端的防护能力”。
解析：解析:解释:D的正确描述是从内而外，自上而下，从端到边界的防护能力。
A. 坚持积极攻击、综合防范的方针
B. 全面提高信息安全防护能力
C. 重点保障电信基础信息网络和重要信息系统安全
D. 创建安全健康的网络环境，保障和促进工业化发展，保护公众利益，维护国家安全
A. 信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充
B. 信息安全风险评估应以检查评估为主，自评估和检查评估相互结合、互为补充
C. 自评估和检查评估是相互排斥的，单位应慎重地从两种工作形式选择一个，并长期使用
D. 自评估和检查评估是相互排斥的，无特殊理由单位均应选择检查评估，以保证安全效果
解析：解析:解释:A为正确答案。
