A、 由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据
B、 渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况
C、 渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
D、 为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试
答案：D
解析：解析:解释:工作中不应该在系统正常业务运行高峰期进行渗透测试。
A、 由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据
B、 渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况
C、 渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤
D、 为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试
答案：D
解析：解析:解释:工作中不应该在系统正常业务运行高峰期进行渗透测试。
A. 0
B. 1
C. 2
D. 4
A. 建立环境
B. 实施风险处理计划
C. 持续的监视与评审风险
D. 持续改进信息安全管理过程
解析：解析:解释:持续改进信息安全管理过程属于处置(ACT)阶段。
A. 由于本次发布的数个漏洞都属于高危漏洞，为了避免安全风险，应对单位所有的服务器和客户端尽快安装补丁
B. 本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害，所以可以先不做处理
C. 对于重要的服务，应在测试环境中安装并确认补丁兼容性问题后再在正式生产环境中部署
D. 对于服务器等重要设备，立即使用系统更新功能安装这批补丁，用户终端计算机由于没有重要数据，由终端自行升级
A. 安全保障工作;客观证据;信息系统;生命周期;动态持续
B. 客观证据;安全保障工作;信息系统;生命周期;动态持续
C. 客观证据;安全保障工作;生命周期;信息系统;动态持续
D. 客观证据;安全保障工作;动态持续;信息系统;生命周期
A. 策略
B. 方针
C. 人员
D. 项目
A. 严重违反保密规定行为只要发生，无论产生泄密实际后果，都要依法追究责任
B. 非法获取国家秘密，不会构成刑事犯罪，不需承担刑事责任
C. 过失泄露国家秘密，不会构成刑事犯罪，不需承担刑事责任
D. 承担了刑事责任，无需再承担行政责任和/或其他处分
解析：解析:解释:略
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
A. 安装Windows系统时要确保文件格式使用的是NTFS，因为Windows的ACL机制需要NTFS文件格式的支持
B. 由于Windows操作系统自身有大量的文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了使用上的便利，Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中，文件和文件夹的权限是与主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中
D. 由于ACL具有很好的灵活性，在实际使用中可以为每一个文件设定独立用户的权限
A. BP是基于最新技术而制定的安全参数基本配置
B. 大部分BP是没有进过测试的
C. 一项BP适用于组织的生存周期而非仅适用于工程的某一特定阶段
D. 一项BP可以和其他BP有重叠
解析：解析:解释:A答案中BP是基于工程实践总结的工程单元。B答案中BP是经过测试和实践验证的。C答案中一项BP适用于组织的生存周期是正确的。D一项BP不能和其他BP重叠。
A. 审核实施投资计划
B. 审核实施进度计划
C. 审核工程实施人员
D. 企业资质
解析：解析:解释:监理从项目招标开始到项目的验收结束，在投资计划阶段没有监理。
