A、 降低风险
B、 规避风险
C、 放弃风险
D、 转移风险
答案：B
解析：解析:解释:风险处理方式包括降低、规避、接受和转移四种方式。
A、 降低风险
B、 规避风险
C、 放弃风险
D、 转移风险
答案：B
解析：解析:解释:风险处理方式包括降低、规避、接受和转移四种方式。
A. 信息安全事件，是指由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响事件
B. 至今已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的
C. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
D. 应急响应工作与其他信息安全管理工作将比有其鲜明的特点:具有高技术复杂性志专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作
解析：解析:解释:目前不存在一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护。
A. 有助于建立和实施信息安全产品的市场准入制度
B. 对用户采购信息安全产品、设计、建设、使用和管理安全的信息系统提供科学公正的专业指导
C. 对信息安全产品的研究、开发、生产以及信息安全服务的组织提供严格的规范引导和质量监督
D. 打破市场垄断，为信息安全产品发展创造一个良好的竞争环境
解析：解析:解释:题干中信息安全产品测评的主要目的是安全作用，不是经济作用。
A. 信息安全方针、信息安全组织、资产管理
B. 人力资源安全、物理和环境安全、通信和操作管理
C. 访问控制、信息系统获取、开发和维护、符合性
D. 规划与建立ISMS
解析：解析:解释:D属于ISMS的Plan工作阶段，不属于措施。
A. 有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
B. 网络贡献事件、拒绝服务攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
C. 网络攻击事件、网络钓鱼事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
D. 网络攻击事件、网络扫描窃听事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
解析：解析:解释:根据标准知识点，安全事件分为:有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件。
A. 风险分析
B. 风险要素识别
C. 风险结果判定
D. 风险处理
解析：解析:解释:漏洞扫描属于风险要素的脆弱性要素识别，风险要素包括资产、威胁、脆弱性、安全措施。
A. 由于网络安全上升到国家安全的高度，因此网络安全必须得到足够的重视，因此安排了对集团公司下属公司的总经理(一把手)的网络安全法培训
B. 对下级单位的网络安全管理人员实施全面安全培训，计划全员通过CISP持证培训以确保人员能力得到保障
C. 对其他信息化相关人员(网络管理员、软件开发人员)也进行安全基础培训，使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训，安全全员信息安全意识教育
解析：解析:解释:对主管领导来讲，主要是培训网络安全法。
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
解析：解析:解释:不能完全关闭系统的操作。
A. 保持当前版本的操作系统，不定期更新交换机操作系统补丁
B. 控制交换机的物理访问端口，关闭空闲的物理端口
C. 带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理
D. 安全配置必要的网络服务，关闭不必要的网络服务
解析：解析:解释:交换机和路由器的管理包括了版本更新，也包括了补丁管理。
A. 单向鉴别
B. 双向鉴别
C. 三向鉴别
D. 第三方鉴别
A. 对称密码算法
B. 公钥密码算法
C. 量子密码
D. 摘要算法
