A、 用户访问日志、安全性日志、系统日志和IE日志
B、 应用程序日志、安全性日志、系统日志和IE日志
C、 网络攻击日志、安全性日志、记账日志和IE日志
D、 网络链接日志、安全性日志、服务日志和IE日志
答案：B
A、 用户访问日志、安全性日志、系统日志和IE日志
B、 应用程序日志、安全性日志、系统日志和IE日志
C、 网络攻击日志、安全性日志、记账日志和IE日志
D、 网络链接日志、安全性日志、服务日志和IE日志
答案：B
A. 明确业务对信息安全的要求
B. 识别来自法律法规的安全要求
C. 论证安全要求是否正确完整
D. 通过测试证明系统的功能和性能可以满足安全要求
解析：解析:解释:D属于项目的验收阶段，不属于IT项目的立项阶段，题干属于立项阶段。
A. A.0.00049
B. B.0.049
C. C.0.49
D. D.49
解析：解析:解释:千行代码缺陷率计算公式，145/(29.5*10)=0.49。
A. 避免缓冲区溢出
B. 安全处理系统异常
C. 安全使用临时文件
D. 最小化反馈信息
A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略
解析：解析:解释:无法消除或降低该银行信息系统面临的所有安全风险。
A. 物理安全边界、物理入口控制
B. 办公室、房间和设施的安全保护。外部和环境威胁的安全防护
C. 在安全区域工作。公共访问、交接区安全
D. 人力资源安全
A. 存储在注册表中的账号数据是管理员组用户都可以访问，具有较高的安全性
B. 存储在注册表中的账号数据administrator账户才有权访问，具有较高的安全性
C. 存储在注册表中的账号数据任何用户都可以直接访问，灵活方便
D. 存储在注册表中的账号数据只有System账号才能访问，具有较高的安全性
解析：解析:解释:D为正确答案。
A. 两个不同的消息，得到相同的消息摘要
B. 两个相同的消息，得到不同的消息摘要
C. 消息摘要和消息的长度相同
D. 消息摘要比消息长度更长
A. 我国是在国家质量监督检验疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设专业技术委员会
B. 事关国家安全利益，信息安全因此不能和国际标准相同，而是要通过本国组织和专家制定标准，切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准是“全国信息安全标准化技术委员会”，为加强有关工作，2016在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑，其主要作业突出体现在能够确保有关产品、设施的技术先进性、可靠性和一致性
解析：解析:解释:信息安全的标准可以和国际标准相同，也可以不相同。包括同等采用方式和等效采用方式等。
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
解析：解析:解释:根据ALE=SLE*ARO=AV*EF*ARO的公式进行计算。
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
解析：解析:解释:在技术条件允许情况下，可以实现IDS和FW的联动。
