A、 信息安全方针、信息安全组织、资产管理
B、 人力资源安全、物理和环境安全、通信和操作管理
C、 访问控制、信息系统获取、开发和维护、符合性
D、 规划与建立ISMS
答案：D
解析：解析:解释:D属于ISMS的Plan工作阶段，不属于措施。
A、 信息安全方针、信息安全组织、资产管理
B、 人力资源安全、物理和环境安全、通信和操作管理
C、 访问控制、信息系统获取、开发和维护、符合性
D、 规划与建立ISMS
答案：D
解析：解析:解释:D属于ISMS的Plan工作阶段，不属于措施。
A. 有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
B. 网络贡献事件、拒绝服务攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
C. 网络攻击事件、网络钓鱼事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
D. 网络攻击事件、网络扫描窃听事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件
解析：解析:解释:根据标准知识点，安全事件分为:有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件。
A. 风险分析
B. 风险要素识别
C. 风险结果判定
D. 风险处理
解析：解析:解释:漏洞扫描属于风险要素的脆弱性要素识别，风险要素包括资产、威胁、脆弱性、安全措施。
A. 由于网络安全上升到国家安全的高度，因此网络安全必须得到足够的重视，因此安排了对集团公司下属公司的总经理(一把手)的网络安全法培训
B. 对下级单位的网络安全管理人员实施全面安全培训，计划全员通过CISP持证培训以确保人员能力得到保障
C. 对其他信息化相关人员(网络管理员、软件开发人员)也进行安全基础培训，使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训，安全全员信息安全意识教育
解析：解析:解释:对主管领导来讲，主要是培训网络安全法。
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
解析：解析:解释:不能完全关闭系统的操作。
A. 保持当前版本的操作系统，不定期更新交换机操作系统补丁
B. 控制交换机的物理访问端口，关闭空闲的物理端口
C. 带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理
D. 安全配置必要的网络服务，关闭不必要的网络服务
解析：解析:解释:交换机和路由器的管理包括了版本更新，也包括了补丁管理。
A. 单向鉴别
B. 双向鉴别
C. 三向鉴别
D. 第三方鉴别
A. 对称密码算法
B. 公钥密码算法
C. 量子密码
D. 摘要算法
A. 制定业务连续性策略
B. 进行业务影响分析
C. 进行灾难恢复演练
D. 构建灾备系统
A. 自动文件条目
B. 磁带库管理程序
C. 访问控制软件
D. 锁定库
A. 其检查程序是否可与系统的其他部分一起正常运行
B. 在不知程序内部结构下确保程序的功能性操作有效
C. 其确定程序准确性成某程序的特定逻辑路径的状态
D. 其通过严格限制访问主机系统的受控或虚拟环境中执行对程序功能的检查
